Kilo Code v7.8.28: segurança, imagens inline e Agent Manager

O Kilo Code é um agente de código open source que funciona no VS Code, no JetBrains e no terminal. A versão 7.8.28 foca em resolver advisories de segurança do Dependabot e em polir a experiência do Agent Manager, o painel que permite rodar vários agentes lado a lado.

O que mudou no VS Code

A atualização mais visível é o suporte a imagens geradas por modelos de imagem, como o Google Nano Banana, e pela ferramenta de geração de imagem, exibidas diretamente no chat. Isso facilita fluxos onde o agente produz diagramas, mockups ou capturas de tela como parte da resposta.

O Agent Manager recebeu ajustes de layout: as prévias de exemplo ficam totalmente visíveis em altura estável, e o layout fino foi simplificado com a remoção de badges numerados e do stepper de recursos. A opção de splash do Agent Manager agora pode ser ativada nas configurações experimentais, desativada por padrão.

Também houve correção de auto-compaction: o processo não inicia mais bem antes do limite de contexto configurado e não entra em loop em modelos sem tamanho de contexto conhecido ou após o usuário interromper uma compaction.

O que mudou no CLI

O CLI recebe as mesmas correções de segurança e de imagens inline. Além disso, houve atualização de dependências para resolver todos os advisories de alta severidade restantes, incluindo node-forge, brace-expansion, js-yaml, follow-redirects, body-parser e zod.

O pin do Kilo CLI foi atualizado para a v7.8.28, e o commonmark foi atualizado para a versão 0.30.1. O bundled Kilo CLI foi atualizado para a v7.8.22 via v7.8.20.

As correções de segurança

A versão 7.8.28 resolve advisories moderados e baixos atualizando OpenTelemetry, vários provedores de AI SDK, glob, minimatch, Babel e esbuild. Também atualiza express, proxy-addr e shell-quote para corrigir issues críticas sinalizadas pelo Dependabot.

No CLI, foram atualizados axios para 1.21.0, fast-uri e fastify, e removida a cópia vulnerável do fast-xml-parser. O glob foi atualizado para 14.0.2 para corrigir um issue de cancelamento.

Quem roda o Kilo em ambiente de produção deve atualizar, principalmente por causa das correções de express e shell-quote, que tocam componentes de servidor e execução de comandos.

Contexto do projeto Kilo Code

O Kilo Code é um fork do OpenCode, aprimorado para funcionar dentro da plataforma de engenharia agêntica Kilo. A plataforma oferece mais de 500 modelos, troca de modelo no meio da tarefa e pagamento direto ao provedor, sem markup de API. A versão 7.8.28 é uma atualização de manutenção focada em segurança e estabilidade, não em novos recursos de grande porte.

A equipe mantém duas branches: main para correções da release atual e v2 para novos recursos. Contribuições de novos recursos devem mirar a v2. Isso explica por que a 7.8.28 traz principalmente correções e polimento.

Como atualizar e testar hoje

Para o VS Code, a atualização chega pelo marketplace automaticamente ou manualmente em Extensions. Para o CLI, baixe o binário mais recente na página de releases do GitHub ou atualize via npm com o pacote @kilocode/cli.

Para testar as novidades, ative o splash do Agent Manager nas configurações experimentais e experimente gerar uma imagem em um chat usando um modelo de imagem compatível. Verifique também se o auto-compaction se comporta corretamente em modelos com contexto desconhecido.

O Kilo Code é open source, com mais de 500 modelos disponíveis a preço do provedor, sem markup. A licença do repositório permite uso e contribuição. Quem usa agentes de código também pode comparar com o Kilo Code como agente de código open source para VS Code e CLI e com as 5 dicas para usar o Codex CLI no seu fluxo.