Chuyển đến nội dung
AppDuo
Đánh giáSo sánhTốt nhấtBộ sưu tập

OpenCode và Kilo Code: agent lập trình mã nguồn mở nào hợp với bạn?

Bởi Đội ngũ biên tập chính thức của AppDuo · Cập nhật

OpenCode logoOpenCode7,0/10Mã nguồn mở · ≈ 256.000 ₫/tháng (10,00 US$/tháng)Kilo Code logoKilo Code6,9/10Freemium · ≈ 487.000 ₫/tháng (19,00 US$/tháng)

Kết luận nhanh

OpenCode và Kilo Code đều là agent lập trình AI mã nguồn mở theo giấy phép MIT, cho tự chọn model và dùng khoá API riêng. Khác biệt nằm ở nơi chạy, cách trả tiền và hồ sơ sự cố năm 2026.

OpenCode: hợp với người làm việc chủ yếu trong terminal hoặc app desktop, muốn dùng lại gói ChatGPT Plus/Pro hay GitHub Copilot đang trả, hoặc muốn gói cố định từ 10 USD/tháng (≈ 256.000 ₫/tháng). Năm 2026 công cụ phải vá bốn lỗ hổng cho phép chạy lệnh trên máy người dùng, nên cần dùng bản 1.18.33 trở lên.

Kilo Code: hợp với người muốn agent nằm ngay trong VS Code, JetBrains, Slack hoặc chạy trên cloud, và với nhóm cần gói Teams có giá công bố (15 USD/người/tháng (≈ 384.000 ₫/người/tháng)). Đổi lại, Kilo đã xác nhận sự cố dữ liệu qua nhà cung cấp Metabase tháng 8/2026, trang giá không nêu chính sách hoàn tiền, và Trustpilot ghi 2,4/5 trên 19 đánh giá, phần lớn phàn nàn về thanh toán (tiện ích VS Code được 3,9/5 trên 219 đánh giá ở Visual Studio Marketplace).

Đối đầu trực diện

OpenCode hơn ở 3 tiêu chí, Kilo Code hơn ở 4, 3 ngang nhau

Tiêu chíOpenCodeKilo Code
Chạy ở đâu[1],[3],[6],[14],[24]Terminal, app desktop (macOS, Windows, Linux), web và SDK cho script, CI; app iPhone qua TestFlight, Android ghi là sắp ra. Từ bản 2.2.0 không còn phát hành OpenCode GitHub Action.Tiện ích cho VS Code (dùng được trên Cursor, Windsurf qua Open VSX), JetBrains, terminal, Slack, cloud agent trên trình duyệt, app iOS và Kilo Desktop đang beta.
→ Ai muốn agent nằm ngay trong trình soạn thảo hoặc giao việc qua Slack sẽ thấy Kilo Code vừa hơn; OpenCode xoay quanh terminal và app desktop riêng.
Chọn model và dùng khoá API riêng[1],[2],[3],[14],[15]Hơn 200 nhà cung cấp model qua Models.dev, kể cả model chạy cục bộ; dùng khoá API riêng. Có vài model miễn phí trong thời gian giới hạn (như LongCat 2.5 Free, tối đa 100 yêu cầu/ngày), một số không dùng được ở vài quốc gia.Hơn 500 model qua Kilo Gateway, cộng khoá API riêng hoặc model chạy cục bộ. Auto Model cho chọn nhóm Efficient, Frontier hoặc Free rồi tự định tuyến; nhóm Auto Free không cần nạp credit nhưng trang giá không nêu hạn mức.
→ Cả hai đều không khoá bạn vào một hãng model. OpenCode nêu hạn mức cụ thể cho model miễn phí, còn trang giá Kilo thì không; bù lại Kilo Code có chế độ tự chọn model cho người không muốn tự cân nhắc.
Dùng lại gói AI đang trả tiền[1],[6],[12],[14],[15]Đăng nhập được bằng ChatGPT Plus/Pro hoặc GitHub Copilot. Theo Shareuhack, Anthropic chặn đăng nhập gói Claude qua OAuth từ 9/1/2026 và OpenCode gỡ mã này ngày 19/2/2026; từ bản 2.2.3 có thể dùng Claude qua Claude Code cài riêng (chọn Claude Agent trong /connect).Chưa ghi nhận cách đăng nhập bằng gói AI đang trả. Tiền model trả qua khoá API riêng, Kilo Gateway (theo giá nhà cung cấp) hoặc credit của Kilo Pass.
→ Nếu đã trả tiền ChatGPT hoặc Copilot, OpenCode cho dùng lại gói đó thay vì trả thêm tiền model. Người dùng gói Claude cần biết cách đăng nhập trực tiếp đã bị chặn.
Gói trả phí rẻ nhất cho cá nhân[2],[15]Go: 10 USD/tháng (≈ 256.000 ₫/tháng) (chỉ trả theo tháng) cho 32 model chọn lọc, hạn mức theo khung 5 giờ, tuần và tháng; Go Plus 40 USD/tháng (≈ 1.024.000 ₫/tháng) với hạn mức cao hơn. Số yêu cầu trên trang giá chỉ là ước tính. Giá niêm yết bằng USD, hãng không công bố giá VND.Kilo Pass Starter: 19 USD/tháng (≈ 487.000 ₫/tháng), nhận tối đa 26,60 USD (≈ 681.000 ₫) credit (đã gồm thưởng); Pro 49 USD/tháng (≈ 1.255.000 ₫/tháng) (tối đa 68,60 USD (≈ 1.757.000 ₫)), Expert 199 USD/tháng (≈ 5.096.000 ₫/tháng) (tối đa 278,60 USD (≈ 7.134.000 ₫)). Giá niêm yết bằng USD, hãng không công bố giá VND.
→ Giá khởi điểm của OpenCode thấp hơn, nhưng hai gói bán hai thứ khác nhau: Go là hạn mức yêu cầu trên danh sách model cố định, còn Kilo Pass là credit để trả tiền model.
Trả theo mức dùng[2],[4],[15]Zen: giá niêm yết theo 1 triệu token, trừ tiền theo từng yêu cầu; mỗi lần nạp credit mất phí xử lý 4,6% + 0,31 USD (≈ 8.000 ₫).Kilo Gateway: không phí tháng, tính đúng giá nhà cung cấp, không cộng thêm; mỗi lần nạp credit mất phí xử lý 5%. Cloud Agent tính 0,60–1,20 USD/giờ (≈ 31.000 ₫/giờ), Code Review 0,33 USD/giờ (≈ 8.000 ₫/giờ), tính theo giây.
→ Cả hai tính theo mức dùng và đều thu phí mỗi lần nạp tiền, mức phí gần nhau. Ở Kilo Code, cloud agent và code review cộng thêm tiền chạy máy, nên dùng nhiều phần cloud thì tổng chi khó đoán hơn.
Gói cho nhóm[2],[15]Go Teams có trên trang giá nhưng chưa công bố giá hay cách tính theo người dùng; Extra Usage bật sẵn.Teams 15 USD/người/tháng (≈ 384.000 ₫/người/tháng): thống kê mức dùng, agent dùng chung, thanh toán tập trung, hỗ trợ ưu tiên; bắt đầu bằng 14 ngày dùng thử Enterprise, không cần thẻ. Enterprise báo giá riêng, có SSO/OIDC/SCIM, nhật ký kiểm toán và SLA.
→ Nhóm cần con số để lập ngân sách và cần quản trị tập trung có sẵn gói rõ giá ở Kilo Code; OpenCode chưa có giá gói nhóm để so.
Hoàn tiền và phản hồi về thanh toán[2],[15],[20]Gói Go có thể được hoàn tiền nếu yêu cầu trong 14 ngày kể từ ngày bị trừ tiền và gần như chưa dùng hạn mức (email [email protected]). Tài liệu Zen không nói về hoàn tiền.Trang giá không nêu chính sách hoàn tiền. Trustpilot chấm 2,4/5 trên 19 đánh giá, phần lớn phàn nàn về tiền bị trừ và hoàn tiền; vài người kể bị từ chối hoàn tiền (ý kiến cá nhân, chưa kiểm chứng, hồ sơ chưa được hãng xác nhận).
→ Gói Go có điều kiện hoàn tiền được ghi rõ; với Kilo Code, nên đọc kỹ điều khoản dịch vụ trước khi nạp số tiền lớn.
Lỗ hổng trong chính công cụ[8],[9],[10],[11],[13],[22]Năm 2026 vá bốn lỗ hổng cho phép website hoặc máy chủ MCP độc hại chạy lệnh trên máy: CVE-2026-22812 (cao, CVSS 8,8) và CVE-2026-22813 (nghiêm trọng, CVSS 9,4) vá ở 1.0.216 và 1.1.10; lỗi endpoint nâng cấp do Datadog báo (advisory GHSA-632h-h47v-g4x4 xếp mức cao, CVSS 7,5) vá ở 1.18.22; lỗi MCP OAuth trên Windows/WSL (theo Pillar Security, qua DeepInspect; Pillar đề xuất CVSS 9,8, không có CVE hay advisory) vá ở 1.18.33. Tất cả đã vá.CVE-2025-11445: lỗi injection trong ClineProvider ở các bản đến 4.86.0, CVSS v4.0 là 2,1 (thấp), v3.1 là 6,3 (trung bình), đã có mã khai thác công khai. INCIBE dẫn pull request #2244 làm bản vá nhưng không nêu phiên bản đã sửa.
→ Hồ sơ lỗ hổng của OpenCode dày và nặng hơn, dù mọi lỗi đã được vá. Nếu chọn OpenCode, hãy dùng bản 1.18.33 trở lên và tránh chạy opencode serve hoặc opencode web mà không đặt mật khẩu.
Dữ liệu hãng giữ và sự cố lộ dữ liệu[4],[5],[16],[19]Theo chính sách quyền riêng tư, prompt được chuyển thẳng tới nhà cung cấp model và không lưu lại, trừ phiên agent chạy trên máy chủ OpenCode (xoá sau 30 ngày kể từ lần hoạt động cuối). Với Zen, một số model miễn phí có thể dùng dữ liệu để cải thiện model; API của OpenAI và Anthropic giữ yêu cầu 30 ngày.Giữ dữ liệu chừng nào tài khoản còn hoạt động; chính sách không nói có dùng dữ liệu để huấn luyện model hay không và không đề cập tiện ích IDE, CLI. Theo thông báo trên blog Anaconda, sự cố tháng 8/2026 qua Metabase làm lộ tên, email của một phần người dùng, có thể cả prompt, địa chỉ thanh toán và vị trí; thông tin thanh toán không bị lộ.
→ Với mã hoặc prompt nhạy cảm, chính sách của OpenCode cam kết lưu ít hơn, còn sự cố dữ liệu của Kilo Code đã được chính hãng xác nhận và có thể đã làm lộ cả prompt của người dùng.
Ngôn ngữ giao diện[3],[24],[25]Tài liệu chỉ cho thấy giao diện tiếng Anh.Tiện ích VS Code có khoảng 20 ngôn ngữ giao diện (Anh, Nhật, Trung, Đức, Thái…) nhưng mã nguồn trên GitHub chưa có bản tiếng Việt; app iOS có hơn 80 ngôn ngữ, gồm cả tiếng Việt.
→ Người chưa quen thao tác bằng tiếng Anh có nhiều lựa chọn ngôn ngữ hơn ở Kilo Code, dù tiếng Việt mới có trên app iOS.

Giá có dấu ≈ được quy đổi sang VND theo tỷ giá tham khảo ngày 11 thg 11, 2026 (ExchangeRate-API) để tiện so sánh. Số tiền thực trả tính theo giá và tỷ giá của nhà cung cấp.

Chọn OpenCode nếu…

  • Bạn làm việc chủ yếu trong terminal hoặc muốn một app desktop riêng cho agent
  • Bạn đã trả tiền ChatGPT Plus/Pro hoặc GitHub Copilot và muốn dùng lại gói đó
  • Bạn muốn gói cố định rẻ để bắt đầu (Go 10 USD/tháng (≈ 256.000 ₫/tháng)) kèm điều kiện hoàn tiền 14 ngày
  • Bạn ưu tiên chính sách không lưu prompt và chịu khó luôn cập nhật bản mới (từ 1.18.33)

Chọn Kilo Code nếu…

  • Bạn muốn agent nằm ngay trong VS Code, Cursor, Windsurf hoặc JetBrains
  • Nhóm cần gói Teams có giá công bố, thống kê mức dùng, và SSO, nhật ký kiểm toán ở gói Enterprise
  • Bạn muốn giao việc qua Slack, chạy cloud agent hoặc theo dõi trên app iOS
  • Bạn cần giao diện nhiều ngôn ngữ thay vì chỉ tiếng Anh

Chạy ở đâu và làm việc thế nào

OpenCode là agent của Anomaly, xoay quanh terminal và app desktop cho macOS, Windows, Linux, kèm bản web và SDK để gắn vào script hay CI. App iPhone đang phát hành qua TestFlight, Android ghi là sắp ra. Công cụ hỗ trợ MCP, plugin, agent và lệnh tuỳ chỉnh, skill viết bằng SKILL.md, chạy nhiều agent song song trên cùng dự án và hoàn tác bằng /undo.

Kilo Code do Kilo Code, Inc. phát triển (Anaconda mua lại tháng 7/2026) và có mặt ngay trong công cụ bạn đang dùng: tiện ích cho VS Code và các trình soạn thảo dùng Open VSX như Cursor, Windsurf, bản JetBrains, CLI, Slack, cloud agent chạy trên trình duyệt, app iOS và Kilo Desktop đang beta. Bạn chọn agent theo việc (viết code, lập kế hoạch, gỡ lỗi, hỏi đáp) hoặc tự tạo agent riêng.

Model, khoá API và gói đang trả

Cả hai đều mã nguồn mở theo giấy phép MIT và không gắn với một hãng model. OpenCode kết nối hơn 200 nhà cung cấp qua Models.dev, kể cả model chạy cục bộ. Kilo Code đưa ra hơn 500 model qua Kilo Gateway, cũng nhận khoá API riêng và model cục bộ, thêm chế độ Auto Model tự định tuyến trong nhóm Efficient, Frontier hoặc Free.

Điểm riêng của OpenCode là đăng nhập bằng gói ChatGPT Plus/Pro hoặc GitHub Copilot đang trả. Với gói Claude thì khác: theo Shareuhack, các bản OpenCode đầu tiên giả header của Claude Code để đăng nhập qua OAuth, Anthropic chặn từ 9/1/2026 và ngày 19/2/2026 OpenCode gỡ mã liên quan. Từ bản 2.2.3 (30/10/2026), changelog hướng dẫn dùng Claude qua Claude Code cài riêng, nhưng không nói rõ áp dụng cho những gói Claude nào.

Trả bao nhiêu và trả thế nào

Phần mềm của cả hai đều miễn phí; tiền chủ yếu nằm ở model. Với cá nhân, OpenCode Go giá 10 USD/tháng (≈ 256.000 ₫/tháng) (chỉ trả theo tháng) cho 32 model chọn lọc, Go Plus 40 USD/tháng (≈ 1.024.000 ₫/tháng); hạn mức tính theo khung 5 giờ, tuần, tháng và trang giá ghi rõ số yêu cầu chỉ là ước tính. Kilo Pass có ba mức 19, 49 và 199 USD/tháng (≈ 5.096.000 ₫/tháng), đổi lại tối đa 26,60, 68,60 và 278,60 USD (≈ 7.134.000 ₫) credit; credit thưởng tăng dần theo thời gian đăng ký, tối đa 50%. Cả hai hãng niêm yết giá bằng USD và không công bố giá VND.

Nếu trả theo mức dùng, OpenCode Zen tính theo token và thu 4,6% + 0,31 USD (≈ 8.000 ₫) mỗi lần nạp; Kilo Gateway tính đúng giá nhà cung cấp và thu 5% mỗi lần nạp, còn cloud agent và code review tính thêm theo giờ chạy. Với nhóm, Kilo Teams giá 15 USD/người/tháng (≈ 384.000 ₫/người/tháng), Go Teams chưa công bố giá. Về hoàn tiền, OpenCode Go có thể hoàn trong 14 ngày nếu gần như chưa dùng; trang giá của Kilo không nêu chính sách nào, và Trustpilot ghi 2,4/5 trên 19 đánh giá, phần lớn phàn nàn về tiền bị trừ (mẫu nhỏ, hồ sơ chưa được hãng xác nhận). Ở kênh khác, tiện ích VS Code của Kilo được 3,9/5 trên 219 đánh giá tại Visual Studio Marketplace, app iOS được 4,8/5 trên 8 đánh giá (App Store Mỹ); OpenCode chưa có điểm đánh giá người dùng trên kho ứng dụng hay trang đánh giá nào.

Bảo mật và sự cố dữ liệu

Hai hồ sơ sự cố khác nhau về bản chất. OpenCode có bốn lỗ hổng năm 2026 nằm ngay trong công cụ chạy trên máy bạn: hai advisory trên GitHub ngày 12/1/2026 (CVE-2026-22812 mức cao, CVE-2026-22813 mức nghiêm trọng) về máy chủ HTTP không xác thực và lỗi XSS trên giao diện web; lỗi endpoint nâng cấp do Datadog Security Labs báo, vá ở 1.18.22; và lỗi MCP OAuth trên Windows/WSL do Pillar Security tìm ra (theo DeepInspect), vá ở 1.18.33 nhưng không có advisory. Tất cả đã vá, nên điều quan trọng là luôn cập nhật.

Kilo Code có CVE-2025-11445 (lỗi injection ở các bản đến 4.86.0, điểm thấp hoặc trung bình tuỳ thang CVSS), nhưng sự cố đáng cân nhắc hơn nằm phía hãng. Theo thông báo trên blog Anaconda, ngày 2/8/2026 một bên không xác định truy cập hồ sơ khách hàng Kilo lưu ở Metabase trong khoảng 4 giờ: tên, email của một phần người dùng bị lộ, prompt, địa chỉ thanh toán và vị trí có thể cũng bị lộ, token Slack của một nhóm nhỏ người dùng Slackbot bị lộ, còn thông tin thanh toán thì không. Kilo cho biết chưa xác định được dữ liệu bị lộ đã bị dùng hay chưa. Hãng đã vô hiệu hoá các token bị ảnh hưởng và báo cho người dùng liên quan (xong ngày 14/8).

Câu hỏi thường gặp

OpenCode hay Kilo Code rẻ hơn?

Gói cá nhân rẻ nhất của OpenCode là Go 10 USD/tháng (≈ 256.000 ₫/tháng), của Kilo Code là Kilo Pass Starter 19 USD/tháng (≈ 487.000 ₫/tháng). Hai gói không tương đương: Go là hạn mức yêu cầu (ước tính) trên 32 model, Kilo Pass Starter là tối đa 26,60 USD (≈ 681.000 ₫) credit mỗi tháng. Phần mềm của cả hai đều miễn phí nếu bạn dùng khoá API riêng hoặc model chạy cục bộ.

Cả hai có dùng khoá API riêng hoặc model chạy cục bộ được không?

Được. OpenCode kết nối hơn 200 nhà cung cấp qua Models.dev và còn cho đăng nhập bằng gói ChatGPT Plus/Pro hoặc GitHub Copilot. Kilo Code nhận khoá API riêng, model cục bộ, hoặc hơn 500 model qua Kilo Gateway tính theo giá nhà cung cấp.

Sau các sự cố năm 2026, cần lưu ý gì với từng bên?

Với OpenCode, cả bốn lỗ hổng đã được vá; nên dùng bản 1.18.33 trở lên. Với Kilo Code, sự cố Metabase tháng 8/2026 đã được hãng xác nhận; Kilo khuyên người dùng cảnh giác với email lừa đảo, rà soát và thay mới thông tin đăng nhập, kiểm tra lịch sử phiên làm việc, và có thể yêu cầu xoá tài khoản tại kilo.ai/support.

Có giao diện tiếng Việt không?

Tài liệu OpenCode chỉ cho thấy giao diện tiếng Anh. Với Kilo Code, trang App Store của app iOS liệt kê tiếng Việt trong hơn 80 ngôn ngữ; tiện ích VS Code có khoảng 20 ngôn ngữ giao diện nhưng mã nguồn trên GitHub chưa có bản tiếng Việt.

Ai đứng sau hai công cụ này?

OpenCode do Anomaly (Mỹ) phát triển, repo GitHub có khoảng 226.000 sao. Kilo Code thuộc Kilo Code, Inc.; Anaconda thông báo mua lại ngày 15/7/2026 và cho biết gói giá, hỗ trợ hiện có giữ nguyên. Repo của Kilo có khoảng 27.900 sao, trang chủ ghi hơn 5 triệu người dùng (số liệu hãng tự công bố).

Nguồn tham khảo

Số trong bảng trỏ tới các nguồn dưới đây, kèm ngày đọc nguồn.

  1. 1.OpenCode official home page · Hãng cung cấp · 11 thg 11, 2026
  2. 2.OpenCode Go pricing page · Hãng cung cấp · 11 thg 11, 2026
  3. 3.OpenCode docs · Hãng cung cấp · 11 thg 11, 2026
  4. 4.OpenCode Zen docs · Hãng cung cấp · 11 thg 11, 2026
  5. 5.OpenCode privacy policy · Hãng cung cấp · 11 thg 11, 2026
  6. 6.OpenCode changelog · Hãng cung cấp · 11 thg 11, 2026
  7. 7.OpenCode GitHub repository · Hãng cung cấp · 11 thg 11, 2026
  8. 8.GitHub Advisory GHSA-vxw4-wv6m-9hhh (CVE-2026-22812) · Hãng cung cấp · 11 thg 11, 2026
  9. 9.GitHub Advisory GHSA-c83v-7274-4vgp (CVE-2026-22813) · Hãng cung cấp · 11 thg 11, 2026
  10. 10.OpenCode security advisory GHSA-632h-h47v-g4x4 · Hãng cung cấp · 11 thg 11, 2026
  11. 11.Datadog Security Labs: OpenCode upgrade remote code execution · press · 11 thg 11, 2026
  12. 12.Shareuhack: OpenCode Banned by Anthropic · press · 11 thg 11, 2026
  13. 13.DeepInspect: OpenCode MCP OAuth remote code execution · press · 11 thg 11, 2026
  14. 14.Official website · Hãng cung cấp · 11 thg 11, 2026
  15. 15.Official pricing page · Hãng cung cấp · 11 thg 11, 2026
  16. 16.Official privacy policy · Hãng cung cấp · 11 thg 11, 2026
  17. 17.Official documentation · Hãng cung cấp · 11 thg 11, 2026
  18. 18.Anaconda press release (2026-07-15) · press · 11 thg 11, 2026
  19. 19.Anaconda: Metabase incident notice · Hãng cung cấp · 11 thg 11, 2026
  20. 20.Trustpilot reviews · review-site · 11 thg 11, 2026
  21. 21.Visual Studio Marketplace listing · store · 11 thg 11, 2026
  22. 22.INCIBE-CERT CVE-2025-11445 · Hãng cung cấp · 11 thg 11, 2026
  23. 23.GitHub repository Kilo-Org/kilocode · Cộng đồng phản ánh · 11 thg 11, 2026
  24. 24.App Store listing (iOS) · store · 11 thg 11, 2026
  25. 25.GitHub: Kilo VS Code extension locale files · Cộng đồng phản ánh · 11 thg 11, 2026

Bình luận

Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ trải nghiệm của bạn.

Bình luận là ý kiến của người đọc, không phải nội dung của Ban biên tập AppDuo.