本次发布确认
Kilo Org 在上海时间 2026 年 10 月 23 日 06 时 12 分发布 Kilo Code 预发布 v7.8.16，对应 GitHub 仓库 Kilo-Org/kilocode 标签 v7.8.16，状态为预发布，非正式稳定版。本次在 CLI 侧合入 5 笔变更，其中 3 笔为安全加固，另有会话显示恢复与云会话注册改进。仓库许可证为 MIT，本次未变更。对中国使用 CLI 与 MCP 的开发者有明确安全价值，需先在隔离环境验证。
关键安全变化
本次 3 项安全修复均来自维护方 Release 说明：其一，将浏览器链接与 MCP OAuth 授权链接限制为 HTTP(S)，并修复 Windows 与 WSL 下不安全 URL 处理；其二，以固定版本锁定的 Bun 运行时阻断已受损的 eMudhra 证书链，同时保持 Nix CLI 构建兼容；其三，将 MCP 提示中的 Shell 表达式按字面文本处理，不再本地执行，收敛提示注入后的本地执行面。另有两项功能维护：远程控制关闭时恢复会话拉取请求徽标；新增内部会话主机注册表与内置 Kilo Cloud 提供方，支持列出、读取、启动与描述云端托管会话。
- 1. 浏览器与 MCP OAuth 链接仅允许 HTTP(S)，修复 Windows 与 WSL 不安全处理。 2. 锁定 Bun 运行时阻断 eMudhra 受损证书链，保持 Nix CLI 兼容。 3. MCP 提示中 Shell 表达式按字面处理，不本地执行。 4. 关闭远程控制时恢复会话 PR 徽标显示。 5. 新增会话主机注册表与 Kilo Cloud 内置提供方，支持云会话管理。
适用对象与兼容性
适用对象为使用 Kilo Code CLI 的测试用户，特别是经浏览器跳转授权、在 Windows 或 WSL 下运行 CLI、经 Nix 安装 CLI，以及在工作流中使用 MCP 提示的团队。兼容范围以维护方说明为准：覆盖全部 CLI 平台，明确提及 Windows、WSL 与 Nix CLI 构建兼容。本次锁定 Bun 运行时，Nix 构建已做兼容处理，但不同发行版与网络证书环境仍可能有差异，升级前需在本人常用平台复测。VS Code 扩展侧未在本次说明中单独列出变更，仍按预发布通道整体获取。
迁移与访问条件
获取方式为 GitHub 仓库 Kilo-Org/kilocode 的 v7.8.16 标签页，属预发布通道，不经稳定通道推送。中国用户可直接访问 GitHub 标签页下载或跟随预发布升级，无需额外账号，境内网络条件需自行验证。由于是预发布，不建议直接覆盖生产用 CLI，应先在隔离目录或测试机安装，验证浏览器跳转、MCP 调用与云会话列出等常用路径后再决定是否推广。已在使用 v7.8.15 及更早预发布的用户可按常规预发布升级流程跟进，无需迁移配置。
限制与必要下一步
限制有三：其一，状态为预发布，未承诺生产可用性与长期维护节奏；其二，维护方未公布中国区单独说明、性能影响与完整回归范围，eMudhra 证书阻断与 Bun 锁定在特殊企业证书环境可能引入新的连接问题；其三，本次未披露 CVE 编号与受影响版本区间，不宜据此判断历史版本是否均受影响。必要下一步为：在测试环境复现浏览器授权跳转、MCP 提示含 Shell 片段、以及 Nix 与 Windows 下 CLI 启动三类场景；确认无异常后再小范围试用云会话注册功能；继续跟随稳定版说明，不将预发布作为生产基线。