AG2 v1.1.1 三個重點：(1) breaking——BedrockConfig 從包一層執行緒的 boto3 換成原生 async 的 aiobotocore，傳 boto3.Session 會直接噴錯；(2) 資安——restricted shell 模式改成命令只切一次 argv 就照這份 argv 執行，管線／重導向／萬用字元不再能夾帶第二條指令；(3) 資安——多個工具同名時不再是「誰都碰得到」，改成程式碼宣告優先於 MCP／client 工具，只解析出一個。版號是 patch（1.1.0→1.1.1），內容不是。
AG2 延續 AutoGen 的 ConversableAgent 心智模型：agent 透過訊息協作，GroupChatManager 再用 round-robin、manual、random 或 LLM 決定下一位發言者。
AG2 v1.0.2 三個重點：(1) AG2 Agent 可雙向暴露為 ACP agent，支援 HTTP/WebSocket 讓遠端 client 直接驅動；(2) A2A agent card 從明文改為簽章與驗證，並加上 gRPC TLS 傳輸層；(3) LiveAgent 新增 ElevenLabs 語音供應商，社群擴充套件（Tenki sandbox、TealTiger governance middleware）首次上架。無 breaking changes。