核心变化
Kilo Org于上海时间2026年10月26日17时05分发布AI编程助手Kilo Code正式版v7.8.18，对应UTC时间10月26日09时05分。官方发布页分为VS Code与CLI两部分，均为正式版而非预发布。本次核心增量是CLI侧将云端托管会话暴露给本地Kilo API，编辑器可发现、读取并交互云端会话而无需经手提供商凭据；VS Code侧集中修复聊天文本复制、净化与构建依赖问题，CLI侧同步收紧MCP远程连接安全策略。
访问方式与适用对象
用户需经GitHub仓库Kilo-Org/kilocode的Releases获取v7.8.18正式版，VS Code用户按常规扩展更新通道与仓库说明升级，CLI用户按仓库分发升级。适用对象为已使用Kilo Code VS Code扩展或CLI的开发者，以及需要云端会话集中管理、MCP服务集成的团队。中国用户暂无单独说明，需自行评估GitHub访问条件，并在隔离环境验证后再用于主力项目。
与上一版本差异
与本站已收录的v7.8.17正式版相比，v7.8.18不是转正说明，而是一次新的功能与安全合集更新。v7.8.17当时明确标注无显著变化，仅将v7.8.16预发布内容转入稳定通道；v7.8.18则新增本地API云端会话发现能力，并包含多项依赖与行为变更。修复范围从浏览器与证书转向编辑器复制体验与供应链安全，MCP连接策略也从提示执行收紧扩展到跨域重定向拦截。
- CLI经本地Kilo API暴露云端托管会话，编辑器可发现读取交互而无需处理凭据；VS Code修复1.143聊天选中复制清空与焦点跳转；更新DOMPurify至3.4.17、vite至7.3.7并修复CVE-2026-112944；更新MCP TS SDK至1.32.1，HTTP与OAuth不再跟随跨域重定向，POST遇301、302或303不再连接，需改用最终URL。
可用对象与限制
本次面向VS Code与CLI全量用户，不涉及价格、配额与地区开放变化，来源未公布中国区部署与付费说明，因此不应理解为全面开放或免费承诺。MCP远端服务若依赖重定向地址将无法连接，必须改用最终URL；vite与DOMPurify均为安全依赖更新，虽为补丁但建议优先升级。其他平台行为以仓库实际资产与发布说明为准，JetBrains插件本次未在发布页提及，不应视为同步更新。
必要下一步是先在测试环境升级验证，重点检查VS Code聊天复制是否正常、MCP服务是否因重定向被拦截、云端会话是否可被本地API发现，再备份配置后推广。若MCP连接失败，应先确认服务端URL是否为最终地址并去除中间跳转；若仅需稳定修复，可将本次视为安全基线更新，无需等待后续功能版本。