2026-10-24 agent-frameworkag-uidotnet Agent Framework 1.26: AG-UI エンドポイントがスコープ付きエージェントをシングルトン化しなくなります Microsoft Agent Framework 1.26.0 では、MapAGUIServer がキー付き AIAgent、その AgentSessionStore、分離キープロバイダーをリクエストごとに解決するようになり、HttpContext からエージェントを選択するセレクターオーバーロードも追加されました。
2026-10-20 aspnetcoreopenapidotnet-11 ASP.NET Core 組み込み OpenAPI ドキュメントでコントローラーアクションのレスポンスを null 許容にする方法 Microsoft.AspNetCore.OpenApi がレスポンスを null 許容として出力するのは、アクションが素の T? を返す場合だけです(.NET 10 では Task<T?> でも出力されません)。ActionResult<T?> と IActionResult では、.NET 10 でも .NET 11 RC2 でもこの注釈が失われます。その理由、動作確認済みの operation transformer による修正方法、そして MVC のフォーマッターも変更しない限り仕様が実態と食い違う 204 No Content の落とし穴を解説します。
2026-10-17 aspnetcoreaspnetcore-11identity ASP.NET Core で MapIdentityApi がマップする個別のエンドポイントを削除または非表示にする方法 MapIdentityApi<TUser>() は 10 個のエンドポイントをマップしますが、1 つだけ除外するスイッチはありません。.NET 11 で実測した 4 つの対処法 (OpenAPI から隠す、404 を返す、シャドウする、ルーティングから完全に削除する) と、登録を 500 エラーにする /confirmEmail の落とし穴を紹介します。
2026-10-16 dotnetloggingobservability .NET Extensions 10.11: バッファーされたログがついにスコープを保持できるようになりました 2026-10-15 にリリースされた Microsoft.Extensions.Telemetry 10.11.0 は、グローバルおよびリクエスト単位のログ バッファリングに実験的な IncludeScopes オプションを追加しました。これにより BeginScope の OrderId や TenantId が、黙って失われることなく Flush() 後も残ります。
2026-10-07 comparisonredisaspnetcore ASP.NET Core のマルチテナントキャッシュ: Redis のキープレフィックス vs 別データベース vs 別インスタンス ほとんどのマルチテナント ASP.NET Core アプリでは、共有 Redis 1 台にテナントのキープレフィックスを付ける方式を使い、契約上の分離やノイジーなワークロードがあるテナントだけを専用インスタンスに移してください。番号付きデータベースは避けましょう。Redis Cluster、Azure Managed Redis、Redis Cloud ではデータベース 0 しか使えません。
2026-09-25 errorsaspnetcoredotnet-10 修正方法: ASP.NET Core が null 非許容の string プロパティに対して 400 "The X field is required" を返す <Nullable>enable</Nullable> が有効な場合、MVC は null 非許容の参照型をすべて [Required(AllowEmptyStrings = true)] として扱います。省略可能なプロパティは string? にするか、既定値を与えるか、SuppressImplicitRequiredAttributeForNonNullableReferenceTypes を設定してください。
2026-09-24 errorsblazoraspnetcore 修正: Blazor の [Authorize(Policy = ...)] で Unable to find the required 'IAuthenticationService' service が発生する Blazor Web App で [Authorize] が付いたページは AuthorizationMiddleware がチェックするエンドポイントになり、チェックに失敗すると ChallengeAsync が呼ばれますが、これには AddAuthentication が必要です。実際の認証スキームを登録するか、コンポーネントのエンドポイントを AuthorizeRouteView まで通過させます。
2026-09-23 dotnet-10httpclientresilience 修正: AddStandardResilienceHandler でカスタム DelegatingHandler がリトライのたびに実行されない問題 AddStandardResilienceHandler より前に登録した DelegatingHandler は、リトライごとではなく論理リクエストごとに 1 回しか実行されません。レジリエンスハンドラーの後ろに移動し、リトライが同じ HttpRequestMessage を再送信するため、ハンドラーを冪等にしてください。Microsoft.Extensions.Http.Resilience 10.10.0 と 8.10.0 で計測しています。
2026-09-23 dotnet-10dotnet-11configuration 修正: IConfiguration.Bind が appsettings.json から配列や List<T> プロパティに値を設定しない バインダーは、public setter のない配列プロパティ、get のみの IReadOnlyList<T>、フィールド、そしてソースジェネレーター使用時の init 専用メンバーを黙ってスキップします。さらに既定値を置き換えずに追記します。.NET 10.0.12 と 11 RC 1 で計測しました。
2026-09-22 aspnetcoredotnet-11minimal-apis ASP.NET Core 11 で単一の minimal API フォームエンドポイントだけ antiforgery 検証を無効化する方法 対象のエンドポイント、または MapGroup に .DisableAntiforgery() を付けます。ASP.NET Core 11 ではこれ 1 つでトークンミドルウェアと新しい自動 CSRF チェックの両方から除外されます。実測したマトリクス、優先順位の落とし穴、より範囲の狭い代替手段を解説します。