核心变化

Kilo Org于上海时间2026年10月23日11时22分发布AI编程助手Kilo Code正式版v7.8.17，对应UTC时间10月23日03时22分，发布页标为Latest正式版。这是当日第二次实质进展：同日06时12分上海时间发布的v7.8.16预发布先交付安全加固，约5小时后v7.8.17以正式版身份转正，官方明确标注无显著变化，意味着预发布内容直接进入稳定通道，面向全量用户开放获取。

访问方式上，用户需经GitHub仓库Kilo-Org/kilocode的Releases获取v7.8.17正式版。本次来源明确涉及CLI分发，未提及VS Code与JetBrains插件的同步变更，因此不应将其视为编辑器插件更新。中国用户暂无单独说明，需自行评估GitHub访问条件，并在测试环境验证后再用于生产项目。

与上一版本差异

与v7.8.16预发布相比，v7.8.17在代码层面没有新增功能，差异在于发布状态与可用范围：预发布仅面向测试通道，正式版面向全量稳定用户。v7.8.17继承的实质安全与会话内容均来自同日v7.8.16预发布说明，具体包括以下五项，均经当日官方发布页核验。

  • 浏览器链接与MCP OAuth授权地址仅允许HTTP与HTTPS，并修复Windows与WSL下不安全地址处理；拦截受损eMudhra证书链，采用固定版本Bun运行时，并在全CLI平台保持Nix构建兼容；MCP提示词中的Shell表达式按字面文本处理，不再本地执行，避免提示注入导致本地命令执行；无远程控制时恢复会话拉取请求徽标显示；新增内部会话主机注册与Kilo Cloud会话适配，支持列出、读取、启动与描述云端托管会话。

可用对象与限制

本次正式版面向已使用Kilo Code CLI的全量用户，以及需要浏览器集成、MCP服务与云端会话管理能力的团队。来源未公布价格、配额与地区限制变化，也未提供中国区部署说明，因此不涉及付费资格或地区限定的全面开放表述。Windows、WSL与Nix构建在修复范围内被明确提及，其他平台与插件行为以仓库实际资产与说明为准，必要时以官方发布页为准。

必要下一步是先在隔离环境升级验证，重点检查浏览器打开、MCP服务连接与证书校验是否正常，确认会话徽标与云端会话读取符合预期，再备份配置后推广到主力环境。若仅需稳定安全修复而无需新功能，可将v7.8.17视为v7.8.16安全线的稳定替代，无需等待后续功能版本。

No notable changes