Đánh giá OpenCode

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

Giới hạn gói miễn phí

Một số model miễn phí trong thời gian giới hạn, chẳng hạn LongCat 2.5 Free tối đa 100 yêu cầu/ngày; vài model miễn phí không dùng được ở một số quốc gia. Muốn ẩn các model này, đặt OPENCODE_DISABLE_FREE_MODELS=1.

Dùng thử

Không có dùng thử

Ứng dụng thay thế OpenCode

7,5/10

GitHub Copilot

Trợ lý lập trình AI chạy trong nhiều IDE, gắn chặt với GitHub

Freemium

7,4/10

Claude Code

Agent lập trình của Anthropic, dùng được trong terminal, IDE, web và CI

Trả phí

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

• Ảnh hưởng vừaĐã xử lýBảo mật · 19 thg 10, 2026

  Lỗi thực thi mã qua MCP OAuth trên Windows/WSL (bản 1.0.137 đến 1.18.32)

  Theo Pillar Security (qua DeepInspect), máy chủ MCP từ xa do kẻ tấn công kiểm soát có thể chạy mã trên máy Windows và WSL. Lỗi đã vá ở bản 1.18.33.

  Xem đầy đủ

  Theo trang của DeepInspect (ngày 19/10/2026), dữ liệu máy chủ MCP từ xa trả về trong bước xác thực OAuth có thể lọt vào một điểm chèn lệnh hệ điều hành; sau khi kết nối MCP bắt đầu, kẻ tấn công không cần người dùng thao tác thêm. Pillar Security đề xuất điểm CVSS 3.1 là 9,8. Anomaly phát hành bản 1.18.33 ngày 28/9/2026, trước khi nghiên cứu được công bố, nhưng không có mã CVE hay advisory nào. Người dùng nên nâng cấp lên 1.18.33 trở lên.

  Phản hồi của hãng

  Theo DeepInspect, Anomaly vá lỗi ở bản 1.18.33 trước khi Pillar Security công bố nhưng không đăng advisory.

  Nguồn:DeepInspect: OpenCode MCP OAuth remote code execution

• Ảnh hưởng vừaĐã xử lýBảo mật · 24 thg 9, 2026

  Lỗi endpoint nâng cấp cho phép website cài gói npm tuỳ ý (bản 1.14.30 đến 1.18.21)

  Theo Datadog Security Labs, khi chạy opencode serve hoặc opencode web không đặt mật khẩu và cài OpenCode qua npm, pnpm hoặc Bun, một trang web độc hại có thể khiến máy cài gói npm của kẻ tấn công và chạy mã. Đã vá ở 1.18.22.

  Xem đầy đủ

  Bài của Datadog Security Labs (24/9/2026) cho biết endpoint /global/upgrade nhận mục tiêu cài đặt tuỳ ý và xử lý sai kiểu nội dung của yêu cầu. Một trang web độc hại có thể khiến trình duyệt gửi form POST tới máy chủ cục bộ; máy chủ cài gói npm do kẻ tấn công lưu trữ và script preinstall của gói chạy ngay trên máy. Lỗi xuất hiện từ bản 1.14.30 (30/4/2026). Datadog báo qua GitHub ngày 11/8/2026, Anomaly vá ở 1.18.22 ngày 24/8/2026 và đề nghị hoãn công bố một tháng. Advisory GHSA-632h-h47v-g4x4 xếp mức cao (CVSS 7.5) và nêu bản cài qua curl, Homebrew, Chocolatey hoặc Scoop không bị ảnh hưởng.

  Phản hồi của hãng

  Anomaly vá lỗi khoảng hai tuần sau khi nhận báo cáo và đăng advisory. Theo Datadog, công ty không xin mã CVE vì cho rằng CVE cho các báo cáo qua GitHub Security Advisories khuyến khích nhiều báo cáo kém chất lượng.

  Nguồn:Datadog Security Labs: OpenCode upgrade remote code executionOpenCode security advisory GHSA-632h-h47v-g4x4

• Ảnh hưởng vừaĐã xử lýBảo mật · 12 thg 1, 2026

  CVE-2026-22812 và CVE-2026-22813: website độc hại có thể chạy lệnh trên máy người dùng

  Ngày 12/1/2026, hai advisory trên GitHub công bố lỗi máy chủ HTTP không xác thực (mức cao, CVSS 8.8) và lỗi XSS trên giao diện web (mức nghiêm trọng, CVSS 9.4), đều cho phép chạy lệnh trên máy người dùng. Đã vá ở bản 1.0.216 và 1.1.10.

  Xem đầy đủ

  Theo advisory GHSA-vxw4-wv6m-9hhh, OpenCode tự khởi động một máy chủ HTTP không có xác thực; tiến trình bất kỳ trên máy, hoặc website nhờ cấu hình CORS lỏng, có thể gọi tới để chạy lệnh shell với quyền người dùng. Với cờ --mdns, máy chủ mở trên 0.0.0.0 và lộ ra mạng nội bộ. Người báo lỗi (CyberShadow) cho biết đã email [email protected] ngày 17/11/2025 theo chính sách bảo mật của dự án nhưng không nhận được phản hồi. Advisory thứ hai, GHSA-c83v-7274-4vgp (người báo: AlbertSPedersen), mô tả cách website lợi dụng tham số đổi địa chỉ máy chủ của giao diện web để chạy JavaScript trên localhost:4096 (trình hiển thị markdown không lọc HTML), rồi gọi các endpoint /pty/ để chạy lệnh. Cả hai advisory do thdxr đăng trên repo anomalyco/opencode.

  Phản hồi của hãng

  Anomaly phát hành bản vá 1.0.216 và 1.1.10, đăng cả hai advisory trên repo chính thức.

  Nguồn:GitHub Advisory GHSA-vxw4-wv6m-9hhh (CVE-2026-22812)GitHub Advisory GHSA-c83v-7274-4vgp (CVE-2026-22813)