Kilo Code v7.8.28: seguridad, imágenes inline y Agent Manager

Kilo Code es un agente de código open source que funciona en VS Code, en JetBrains y en la terminal. La versión 7.8.28 se enfoca en resolver advisories de seguridad de Dependabot y en pulir la experiencia de Agent Manager, el panel que permite ejecutar varios agentes lado a lado.

En este artículo vas a ver:

• Lo que cambió en VS Code
• Lo que cambió en CLI
• Las correcciones de seguridad
• Cómo actualizar y probar hoy

Lo que cambió en VS Code

La actualización más visible es el soporte para imágenes generadas por modelos de imagen, como Google Nano Banana, y por la herramienta de generación de imagen, mostradas directamente en el chat. Esto facilita flujos donde el agente produce diagramas, mockups o capturas de pantalla como parte de la respuesta.

Agent Manager recibió ajustes de layout: las previas de ejemplo quedan totalmente visibles en altura estable, y el layout fino se simplificó con la eliminación de badges numerados y del stepper de recursos. La opción de splash de Agent Manager ahora puede activarse en las configuraciones experimentales, desactivada por defecto.

También hubo corrección de auto-compaction: el proceso ya no inicia antes del límite de contexto configurado y no entra en loop en modelos sin tamaño de contexto conocido o después de que el usuario interrumpe una compaction.

Lo que cambió en CLI

CLI recibe las mismas correcciones de seguridad y de imágenes inline. Además, hubo actualización de dependencias para resolver todos los advisories de alta severidad restantes, incluyendo node-forge, brace-expansion, js-yaml, follow-redirects, body-parser y zod.

El pin de Kilo CLI se actualizó a la v7.8.28, y commonmark se actualizó a la versión 0.30.1. El bundled Kilo CLI se actualizó a la v7.8.22 vía v7.8.20.

Las correcciones de seguridad

La versión 7.8.28 resuelve advisories moderados y bajos actualizando OpenTelemetry, varios proveedores de AI SDK, glob, minimatch, Babel y esbuild. También actualiza express, proxy-addr y shell-quote para corregir issues críticas señaladas por Dependabot.

En CLI, se actualizaron axios a 1.21.0, fast-uri y fastify, y se removió la copia vulnerable de fast-xml-parser. Glob se actualizó a 14.0.2 para corregir un issue de cancelación.

Quien ejecuta Kilo en ambiente de producción debe actualizar, principalmente por las correcciones de express y shell-quote, que tocan componentes de servidor y ejecución de comandos.

Contexto del proyecto Kilo Code

Kilo Code es un fork de OpenCode, mejorado para funcionar dentro de la plataforma de ingeniería agéntica Kilo. La plataforma ofrece más de 500 modelos, cambio de modelo en medio de la tarea y pago directo al proveedor, sin markup de API. La versión 7.8.28 es una actualización de mantenimiento enfocada en seguridad y estabilidad, no en nuevos recursos de gran porte.

El equipo mantiene dos branches: main para correcciones de la release actual y v2 para nuevos recursos. Las contribuciones de nuevos recursos deben apuntar a v2. Esto explica por qué 7.8.28 trae principalmente correcciones y pulido.

Cómo actualizar y probar hoy

Para VS Code, la actualización llega por el marketplace automáticamente o manualmente en Extensions. Para el CLI, descarga el binario más reciente en la página de releases de GitHub o actualiza vía npm con el paquete @kilocode/cli.

Para probar las novedades, activa el splash de Agent Manager en las configuraciones experimentales y prueba generar una imagen en un chat usando un modelo de imagen compatible. Verifica también que el auto-compaction se comporte correctamente en modelos con contexto desconocido.

El Kilo Code es open source, con más de 500 modelos disponibles a precio de proveedor, sin markup. La licencia del repositorio permite uso y contribución. Quien usa agentes de código también puede comparar con el Kilo Code como agente de código open source para VS Code y CLI y con las 5 consejos para usar Codex CLI en tu flujo.