核心变化
Kilo Org 维护的 AI 编程助手 Kilo Code 于上海时间 2026 年 10 月 23 日 6 时 12 分发布预发布 v7.8.16，对应 GitHub 接口记录的发布时间为 2026 年 10 月 22 日 22 时 12 分 52 秒 UTC，换算为北京时间落入 10 月 23 日当日窗口。该版本标记为预发布而非正式版，接口显示 draft 为 false、prerelease 为 true。本次发布说明按 CLI 通道组织，属于安全加固与会话管理小幅更新：核心增量为浏览器与授权链接限制、证书链与 MCP 提示执行安全修复，同时新增会话主机注册与内置 Kilo Cloud 提供方，未涉及模型能力本身的版本升级。
功能与访问方式
据发布说明，安全侧将浏览器链接与 MCP OAuth 授权地址限制为 HTTP 与 HTTPS，并修复 Windows 与 WSL 下不安全地址处理；以固定版本锁定 Bun 运行环境拦截已受损的 eMudhra 证书链，覆盖全部 CLI 平台并保持 Nix 构建兼容；将 MCP 提示中的 Shell 表达式按字面文本处理，不再本地执行。功能侧新增内部会话主机注册与内置 Kilo Cloud 提供方，支持列出、读取、启动与描述云端托管会话；同时恢复远程控制关闭时的会话拉取请求徽标。用户可经 GitHub Releases 获取对应预发布构建，现有配置保留，需在隔离环境验证后升级。
- 浏览器与授权链接仅允许 HTTP(S)，修复 Windows 与 WSL 不安全地址处理；锁定 Bun 运行环境拦截受损 eMudhra 证书链并保持 Nix 兼容；MCP 提示中 Shell 表达式按字面处理不再本地执行；新增会话主机注册与 Kilo Cloud 提供方，支持云端会话列出与启动；恢复远程控制关闭时的会话徽标；经 GitHub 预发布提供，需隔离验证。
与上一版本差异与限制
与 10 月 20 日正式版 v7.8.15 相比，本次 v7.8.16 不是权限记忆与自动路由的延续，而是围绕 CLI 执行边界与供应链安全的收敛：新增能力集中在会话主机注册与云会话描述，修复集中在链接协议白名单、证书固定与提示执行隔离。限制同样明确：一是通道限制，本次说明仅覆盖 CLI，官方未同步说明 VS Code 扩展是否包含相同修复；二是获取限制，GitHub 为主要获取通道，网络条件需自行评估，官方未公布中国区镜像与单独定价；三是验证要求，证书锁定与协议限制可能影响自建网关与内网地址，升级前应备份智能体、MCP 与权限配置。不得将其理解为新增大模型、免费额度或境内合规承诺。
中国用户下一步
对中国开发者而言，该版本的实用价值在于降低 CLI 侧的安全执行风险：依赖 MCP 与浏览器集成的项目可优先验证授权跳转是否仍正常，内网 HTTP 地址如被拦截需调整为合规域名或本地白名单方案；使用云端会话的团队可在测试工作区试点会话主机注册与列出、启动流程，确认凭证与网络策略无冲突。升级前备份配置，优先在非生产仓库验证，不建议直接覆盖生产环境。暂无中文支持变更说明，下载与模型调用仍以官方渠道与自备凭证为准。