{"version":1,"type":"comparison","editorialAuthor":"AppDuo Editorial Team","slug":"opencode-vs-kilo-code","pages":{"vi":"https://app-duo.com/compare/opencode-vs-kilo-code","en":"https://app-duo.com/en/compare/opencode-vs-kilo-code"},"data":"https://app-duo.com/data/comparisons/opencode-vs-kilo-code.json","apps":[{"slug":"opencode","name":"OpenCode","data":"https://app-duo.com/data/apps/opencode.json"},{"slug":"kilo-code","name":"Kilo Code","data":"https://app-duo.com/data/apps/kilo-code.json"}],"lastVerifiedAt":"2026-11-11","firstPublishedAt":"2026-11-11","dateModified":"2026-11-11","aiAssisted":false,"title":{"vi":"OpenCode và Kilo Code: agent lập trình mã nguồn mở nào hợp với bạn?","en":"OpenCode vs Kilo Code: which open-source coding agent fits you?"},"summary":{"vi":"OpenCode và Kilo Code đều là agent lập trình AI mã nguồn mở theo giấy phép MIT, cho tự chọn model và dùng khoá API riêng. Khác biệt nằm ở nơi chạy, cách trả tiền và hồ sơ sự cố năm 2026.\n\nOpenCode: hợp với người làm việc chủ yếu trong terminal hoặc app desktop, muốn dùng lại gói ChatGPT Plus/Pro hay GitHub Copilot đang trả, hoặc muốn gói cố định từ 10 USD/tháng. Năm 2026 công cụ phải vá bốn lỗ hổng cho phép chạy lệnh trên máy người dùng, nên cần dùng bản 1.18.33 trở lên.\n\nKilo Code: hợp với người muốn agent nằm ngay trong VS Code, JetBrains, Slack hoặc chạy trên cloud, và với nhóm cần gói Teams có giá công bố (15 USD/người/tháng). Đổi lại, Kilo đã xác nhận sự cố dữ liệu qua nhà cung cấp Metabase tháng 8/2026, trang giá không nêu chính sách hoàn tiền, và Trustpilot ghi 2,4/5 trên 19 đánh giá, phần lớn phàn nàn về thanh toán (tiện ích VS Code được 3,9/5 trên 219 đánh giá ở Visual Studio Marketplace).","en":"OpenCode and Kilo Code are both MIT-licensed open-source AI coding agents that let you choose models and bring your own API keys. They differ in where they run, how you pay and their 2026 incident records.\n\nOpenCode: suits people who work mainly in the terminal or a desktop app, want to reuse a ChatGPT Plus/Pro or GitHub Copilot plan they already pay for, or want a flat plan from $10/month. It patched four flaws allowing command execution on users' machines in 2026, so version 1.18.33 or later matters.\n\nKilo Code: suits people who want the agent inside VS Code, JetBrains or Slack or running in the cloud, and teams that need a priced Teams plan ($15/user/month). The trade-offs: Kilo confirmed a data incident via vendor Metabase in August 2026, its pricing page states no refund policy, and Trustpilot shows 2.4/5 from 19 reviews, mostly about billing (the VS Code extension has 3.9/5 from 219 reviews on the Visual Studio Marketplace)."},"overallWinner":"depends","rows":[{"criterion":{"vi":"Chạy ở đâu","en":"Where it runs"},"opencode":{"vi":"Terminal, app desktop (macOS, Windows, Linux), web và SDK cho script, CI; app iPhone qua TestFlight, Android ghi là sắp ra. Từ bản 2.2.0 không còn phát hành OpenCode GitHub Action.","en":"Terminal, desktop app (macOS, Windows, Linux), web and an SDK for scripts and CI; an iPhone app via TestFlight, with Android listed as coming soon. The OpenCode GitHub Action is no longer published as of v2.2.0."},"kilo-code":{"vi":"Tiện ích cho VS Code (dùng được trên Cursor, Windsurf qua Open VSX), JetBrains, terminal, Slack, cloud agent trên trình duyệt, app iOS và Kilo Desktop đang beta.","en":"VS Code extension (also Cursor and Windsurf via Open VSX), JetBrains, terminal, Slack, cloud agents in the browser, an iOS app and a Kilo Desktop beta."},"edge":"kilo-code","why":{"vi":"Ai muốn agent nằm ngay trong trình soạn thảo hoặc giao việc qua Slack sẽ thấy Kilo Code vừa hơn; OpenCode xoay quanh terminal và app desktop riêng.","en":"If you want the agent inside your editor or want to hand off work from Slack, Kilo Code fits better; OpenCode centres on the terminal and its own desktop app."},"sources":["https://opencode.ai","https://opencode.ai/docs/","https://opencode.ai/changelog","https://kilo.ai","https://apps.apple.com/us/app/kilo-code-code-with-ai-agents/id6761193135"],"sourceIds":["s1","s3","s6","s14","s24"]},{"criterion":{"vi":"Chọn model và dùng khoá API riêng","en":"Model choice and bring-your-own-key"},"opencode":{"vi":"Hơn 200 nhà cung cấp model qua Models.dev, kể cả model chạy cục bộ; dùng khoá API riêng. Có vài model miễn phí trong thời gian giới hạn (như LongCat 2.5 Free, tối đa 100 yêu cầu/ngày), một số không dùng được ở vài quốc gia.","en":"200+ model providers via Models.dev, including local models; bring your own API keys. Some models are free for a limited time (e.g. LongCat 2.5 Free at 100 requests/day), and some are unavailable in certain countries."},"kilo-code":{"vi":"Hơn 500 model qua Kilo Gateway, cộng khoá API riêng hoặc model chạy cục bộ. Auto Model cho chọn nhóm Efficient, Frontier hoặc Free rồi tự định tuyến; nhóm Auto Free không cần nạp credit nhưng trang giá không nêu hạn mức.","en":"500+ models via Kilo Gateway, plus your own API keys or local models. Auto Model lets you pick the Efficient, Frontier or Free tier and routes for you; Auto Free needs no top-up, but the pricing page gives no limits."},"edge":"tie","why":{"vi":"Cả hai đều không khoá bạn vào một hãng model. OpenCode nêu hạn mức cụ thể cho model miễn phí, còn trang giá Kilo thì không; bù lại Kilo Code có chế độ tự chọn model cho người không muốn tự cân nhắc.","en":"Neither locks you to one model vendor. OpenCode gives specific free-model limits where Kilo's pricing page does not, while Kilo Code adds automatic model routing for people who would rather not pick."},"sources":["https://opencode.ai","https://opencode.ai/go","https://opencode.ai/docs/","https://kilo.ai","https://kilo.ai/pricing"],"sourceIds":["s1","s2","s3","s14","s15"]},{"criterion":{"vi":"Dùng lại gói AI đang trả tiền","en":"Reusing an AI plan you already pay for"},"opencode":{"vi":"Đăng nhập được bằng ChatGPT Plus/Pro hoặc GitHub Copilot. Theo Shareuhack, Anthropic chặn đăng nhập gói Claude qua OAuth từ 9/1/2026 và OpenCode gỡ mã này ngày 19/2/2026; từ bản 2.2.3 có thể dùng Claude qua Claude Code cài riêng (chọn Claude Agent trong /connect).","en":"Sign in with ChatGPT Plus/Pro or GitHub Copilot. Per Shareuhack, Anthropic blocked Claude subscription OAuth from Jan 9, 2026 and OpenCode removed that code on Feb 19, 2026; since v2.2.3 Claude can be reached through a separately installed Claude Code (Claude Agent in /connect)."},"kilo-code":{"vi":"Chưa ghi nhận cách đăng nhập bằng gói AI đang trả. Tiền model trả qua khoá API riêng, Kilo Gateway (theo giá nhà cung cấp) hoặc credit của Kilo Pass.","en":"No sign-in with an existing AI subscription is documented. Models are paid for through your own API keys, Kilo Gateway at provider rates, or Kilo Pass credits."},"edge":"opencode","why":{"vi":"Nếu đã trả tiền ChatGPT hoặc Copilot, OpenCode cho dùng lại gói đó thay vì trả thêm tiền model. Người dùng gói Claude cần biết cách đăng nhập trực tiếp đã bị chặn.","en":"If you already pay for ChatGPT or Copilot, OpenCode lets you reuse it instead of paying for models again. Claude subscribers should know the direct login route was blocked."},"sources":["https://opencode.ai","https://opencode.ai/changelog","https://www.shareuhack.com/en/posts/opencode-anthropic-legal-controversy-2026","https://kilo.ai","https://kilo.ai/pricing"],"sourceIds":["s1","s6","s12","s14","s15"]},{"criterion":{"vi":"Gói trả phí rẻ nhất cho cá nhân","en":"Cheapest paid plan for individuals"},"opencode":{"vi":"Go: 10 USD/tháng (chỉ trả theo tháng) cho 32 model chọn lọc, hạn mức theo khung 5 giờ, tuần và tháng; Go Plus 40 USD/tháng với hạn mức cao hơn. Số yêu cầu trên trang giá chỉ là ước tính. Giá niêm yết bằng USD, hãng không công bố giá VND.","en":"Go: $10/month (monthly billing only) for 32 curated models, with limits over 5-hour, weekly and monthly windows; Go Plus is $40/month with higher limits. Request counts on the pricing page are estimates."},"kilo-code":{"vi":"Kilo Pass Starter: 19 USD/tháng, nhận tối đa 26,60 USD credit (đã gồm thưởng); Pro 49 USD/tháng (tối đa 68,60 USD), Expert 199 USD/tháng (tối đa 278,60 USD). Giá niêm yết bằng USD, hãng không công bố giá VND.","en":"Kilo Pass Starter: $19/month for up to $26.60 in credits (bonus included); Pro $49/month (up to $68.60), Expert $199/month (up to $278.60)."},"edge":"tie","why":{"vi":"Giá khởi điểm của OpenCode thấp hơn, nhưng hai gói bán hai thứ khác nhau: Go là hạn mức yêu cầu trên danh sách model cố định, còn Kilo Pass là credit để trả tiền model.","en":"OpenCode is cheaper to start, but the plans sell different things: Go is a request allowance on a fixed model list, while Kilo Pass buys credit for model usage."},"sources":["https://opencode.ai/go","https://kilo.ai/pricing"],"sourceIds":["s2","s15"]},{"criterion":{"vi":"Trả theo mức dùng","en":"Pay-as-you-go usage"},"opencode":{"vi":"Zen: giá niêm yết theo 1 triệu token, trừ tiền theo từng yêu cầu; mỗi lần nạp credit mất phí xử lý 4,6% + 0,31 USD.","en":"Zen: priced per 1M tokens and charged per request; each credit purchase carries a 4.6% + $0.31 processing fee."},"kilo-code":{"vi":"Kilo Gateway: không phí tháng, tính đúng giá nhà cung cấp, không cộng thêm; mỗi lần nạp credit mất phí xử lý 5%. Cloud Agent tính 0,60–1,20 USD/giờ, Code Review 0,33 USD/giờ, tính theo giây.","en":"Kilo Gateway: no monthly fee, provider rates with no markup; each credit purchase carries a 5% processing fee. Cloud Agent runs cost $0.60–$1.20/hour and Code Review $0.33/hour, billed per second."},"edge":"tie","why":{"vi":"Cả hai tính theo mức dùng và đều thu phí mỗi lần nạp tiền, mức phí gần nhau. Ở Kilo Code, cloud agent và code review cộng thêm tiền chạy máy, nên dùng nhiều phần cloud thì tổng chi khó đoán hơn.","en":"Both bill by usage and charge a similar fee on each top-up. Kilo Code's cloud agents and code review add compute charges, making spend harder to predict if you lean on the cloud features."},"sources":["https://opencode.ai/go","https://opencode.ai/docs/zen","https://kilo.ai/pricing"],"sourceIds":["s2","s4","s15"]},{"criterion":{"vi":"Gói cho nhóm","en":"Team plans"},"opencode":{"vi":"Go Teams có trên trang giá nhưng chưa công bố giá hay cách tính theo người dùng; Extra Usage bật sẵn.","en":"Go Teams is listed on the pricing page with no published price or seat pricing; Extra Usage is on by default."},"kilo-code":{"vi":"Teams 15 USD/người/tháng: thống kê mức dùng, agent dùng chung, thanh toán tập trung, hỗ trợ ưu tiên; bắt đầu bằng 14 ngày dùng thử Enterprise, không cần thẻ. Enterprise báo giá riêng, có SSO/OIDC/SCIM, nhật ký kiểm toán và SLA.","en":"Teams at $15/user/month: usage analytics, shared agents, centralized billing and priority support, starting with a 14-day Enterprise trial with no card required. Enterprise is custom-priced with SSO/OIDC/SCIM, audit logs and an SLA."},"edge":"kilo-code","why":{"vi":"Nhóm cần con số để lập ngân sách và cần quản trị tập trung có sẵn gói rõ giá ở Kilo Code; OpenCode chưa có giá gói nhóm để so.","en":"Teams that need a budget figure and central admin get a priced plan from Kilo Code; OpenCode has no team price to compare yet."},"sources":["https://opencode.ai/go","https://kilo.ai/pricing"],"sourceIds":["s2","s15"]},{"criterion":{"vi":"Hoàn tiền và phản hồi về thanh toán","en":"Refunds and billing feedback"},"opencode":{"vi":"Gói Go có thể được hoàn tiền nếu yêu cầu trong 14 ngày kể từ ngày bị trừ tiền và gần như chưa dùng hạn mức (email help@anoma.ly). Tài liệu Zen không nói về hoàn tiền.","en":"Go may be refunded if you ask within 14 days of the charge and have used almost none of the allowance (email help@anoma.ly). The Zen docs state no refund policy."},"kilo-code":{"vi":"Trang giá không nêu chính sách hoàn tiền. Trustpilot chấm 2,4/5 trên 19 đánh giá, phần lớn phàn nàn về tiền bị trừ và hoàn tiền; vài người kể bị từ chối hoàn tiền (ý kiến cá nhân, chưa kiểm chứng, hồ sơ chưa được hãng xác nhận).","en":"The pricing page states no refund policy. Trustpilot shows 2.4/5 from 19 reviews, mostly billing and refund complaints; some reviewers say refunds were declined (individual, unverified accounts on an unclaimed profile)."},"edge":"opencode","why":{"vi":"Gói Go có điều kiện hoàn tiền được ghi rõ; với Kilo Code, nên đọc kỹ điều khoản dịch vụ trước khi nạp số tiền lớn.","en":"Go has written refund conditions; with Kilo Code, read the terms of service before committing larger amounts."},"sources":["https://opencode.ai/go","https://kilo.ai/pricing","https://ca.trustpilot.com/review/kilocode.ai"],"sourceIds":["s2","s15","s20"]},{"criterion":{"vi":"Lỗ hổng trong chính công cụ","en":"Security flaws in the tool itself"},"opencode":{"vi":"Năm 2026 vá bốn lỗ hổng cho phép website hoặc máy chủ MCP độc hại chạy lệnh trên máy: CVE-2026-22812 (cao, CVSS 8,8) và CVE-2026-22813 (nghiêm trọng, CVSS 9,4) vá ở 1.0.216 và 1.1.10; lỗi endpoint nâng cấp do Datadog báo (advisory GHSA-632h-h47v-g4x4 xếp mức cao, CVSS 7,5) vá ở 1.18.22; lỗi MCP OAuth trên Windows/WSL (theo Pillar Security, qua DeepInspect; Pillar đề xuất CVSS 9,8, không có CVE hay advisory) vá ở 1.18.33. Tất cả đã vá.","en":"Four 2026 flaws let a malicious website or MCP server run commands on the machine: CVE-2026-22812 (High, CVSS 8.8) and CVE-2026-22813 (Critical, CVSS 9.4), fixed in 1.0.216 and 1.1.10; an upgrade-endpoint flaw reported by Datadog (rated High, CVSS 7.5, in advisory GHSA-632h-h47v-g4x4), fixed in 1.18.22; and an MCP OAuth flaw on Windows/WSL (per Pillar Security, via DeepInspect; Pillar proposed CVSS 9.8, with no CVE or advisory issued), fixed in 1.18.33. All are patched."},"kilo-code":{"vi":"CVE-2025-11445: lỗi injection trong ClineProvider ở các bản đến 4.86.0, CVSS v4.0 là 2,1 (thấp), v3.1 là 6,3 (trung bình), đã có mã khai thác công khai. INCIBE dẫn pull request #2244 làm bản vá nhưng không nêu phiên bản đã sửa.","en":"CVE-2025-11445: an injection flaw in ClineProvider up to 4.86.0, scored 2.1 (low) on CVSS v4.0 and 6.3 (medium) on v3.1, with public exploit code. INCIBE cites pull request #2244 as the patch but names no fixed version."},"edge":"kilo-code","why":{"vi":"Hồ sơ lỗ hổng của OpenCode dày và nặng hơn, dù mọi lỗi đã được vá. Nếu chọn OpenCode, hãy dùng bản 1.18.33 trở lên và tránh chạy opencode serve hoặc opencode web mà không đặt mật khẩu.","en":"OpenCode's flaw record is longer and more severe, though every flaw is patched. If you pick OpenCode, run 1.18.33 or later and avoid running opencode serve or opencode web without a password."},"sources":["https://github.com/advisories/GHSA-vxw4-wv6m-9hhh","https://github.com/advisories/GHSA-c83v-7274-4vgp","https://github.com/anomalyco/opencode/security/advisories/GHSA-632h-h47v-g4x4","https://securitylabs.datadoghq.com/articles/opencode-upgrade-remote-code-execution/","https://www.deepinspect.ai/mcp-security-incidents/opencode-mcp-oauth-remote-code-execution","https://www.incibe.es/index.php/en/incibe-cert/early-warning/vulnerabilities/cve-2025-11445"],"sourceIds":["s8","s9","s10","s11","s13","s22"]},{"criterion":{"vi":"Dữ liệu hãng giữ và sự cố lộ dữ liệu","en":"Data the vendor keeps, and data incidents"},"opencode":{"vi":"Theo chính sách quyền riêng tư, prompt được chuyển thẳng tới nhà cung cấp model và không lưu lại, trừ phiên agent chạy trên máy chủ OpenCode (xoá sau 30 ngày kể từ lần hoạt động cuối). Với Zen, một số model miễn phí có thể dùng dữ liệu để cải thiện model; API của OpenAI và Anthropic giữ yêu cầu 30 ngày.","en":"Per the privacy policy, prompts pass straight to the model provider and are not stored, except hosted agent sessions (deleted 30 days after last activity). On Zen, some free models may use data to improve the model, and the OpenAI and Anthropic APIs retain requests for 30 days."},"kilo-code":{"vi":"Giữ dữ liệu chừng nào tài khoản còn hoạt động; chính sách không nói có dùng dữ liệu để huấn luyện model hay không và không đề cập tiện ích IDE, CLI. Theo thông báo trên blog Anaconda, sự cố tháng 8/2026 qua Metabase làm lộ tên, email của một phần người dùng, có thể cả prompt, địa chỉ thanh toán và vị trí; thông tin thanh toán không bị lộ.","en":"Keeps data while the account is active; the policy does not say whether data trains models and does not cover the IDE extensions or CLI. Per a notice on Anaconda's blog, the August 2026 Metabase incident exposed some users' names and emails, and possibly prompts, billing addresses and location; payment information was not exposed."},"edge":"opencode","why":{"vi":"Với mã hoặc prompt nhạy cảm, chính sách của OpenCode cam kết lưu ít hơn, còn sự cố dữ liệu của Kilo Code đã được chính hãng xác nhận và có thể đã làm lộ cả prompt của người dùng.","en":"For sensitive code or prompts, OpenCode's policy commits to keeping less, while Kilo Code's data incident is confirmed by the vendor and may have reached users' prompts."},"sources":["https://opencode.ai/docs/zen","https://opencode.ai/legal/privacy-policy","https://kilo.ai/privacy","https://www.anaconda.com/blog/metabase-incident-impacting-kilo-code-customer-data"],"sourceIds":["s4","s5","s16","s19"]},{"criterion":{"vi":"Ngôn ngữ giao diện","en":"Interface languages"},"opencode":{"vi":"Tài liệu chỉ cho thấy giao diện tiếng Anh.","en":"Only an English interface is documented."},"kilo-code":{"vi":"Tiện ích VS Code có khoảng 20 ngôn ngữ giao diện (Anh, Nhật, Trung, Đức, Thái…) nhưng mã nguồn trên GitHub chưa có bản tiếng Việt; app iOS có hơn 80 ngôn ngữ, gồm cả tiếng Việt.","en":"VS Code extension UI in about 20 languages (English, Japanese, Chinese, German, Thai, …), though its GitHub source has no Vietnamese locale; the iOS app lists 80+, Vietnamese included."},"edge":"kilo-code","why":{"vi":"Người chưa quen thao tác bằng tiếng Anh có nhiều lựa chọn ngôn ngữ hơn ở Kilo Code, dù tiếng Việt mới có trên app iOS.","en":"People less comfortable in English get more language options with Kilo Code, though Vietnamese is listed only for the iOS app."},"sources":["https://opencode.ai/docs/","https://apps.apple.com/us/app/kilo-code-code-with-ai-agents/id6761193135","https://github.com/Kilo-Org/kilocode/tree/main/packages/kilo-vscode/src/services/i18n"],"sourceIds":["s3","s24","s25"]}],"chooseIf":{"opencode":{"vi":["Bạn làm việc chủ yếu trong terminal hoặc muốn một app desktop riêng cho agent","Bạn đã trả tiền ChatGPT Plus/Pro hoặc GitHub Copilot và muốn dùng lại gói đó","Bạn muốn gói cố định rẻ để bắt đầu (Go 10 USD/tháng) kèm điều kiện hoàn tiền 14 ngày","Bạn ưu tiên chính sách không lưu prompt và chịu khó luôn cập nhật bản mới (từ 1.18.33)"],"en":["You work mostly in the terminal or want a standalone desktop app for the agent","You already pay for ChatGPT Plus/Pro or GitHub Copilot and want to reuse it","You want a low flat entry plan (Go at $10/month) with a 14-day refund condition","You prefer a policy that does not store prompts and will keep it updated (1.18.33 or later)"]},"kilo-code":{"vi":["Bạn muốn agent nằm ngay trong VS Code, Cursor, Windsurf hoặc JetBrains","Nhóm cần gói Teams có giá công bố, thống kê mức dùng, và SSO, nhật ký kiểm toán ở gói Enterprise","Bạn muốn giao việc qua Slack, chạy cloud agent hoặc theo dõi trên app iOS","Bạn cần giao diện nhiều ngôn ngữ thay vì chỉ tiếng Anh"],"en":["You want the agent inside VS Code, Cursor, Windsurf or JetBrains","Your team needs a priced Teams plan with usage analytics, and SSO and audit logs on Enterprise","You want to hand off work from Slack, run cloud agents or follow along in an iOS app","You need an interface in languages other than English"]}},"analysis":{"vi":"## Chạy ở đâu và làm việc thế nào\nOpenCode là agent của Anomaly, xoay quanh terminal và app desktop cho macOS, Windows, Linux, kèm bản web và SDK để gắn vào script hay CI. App iPhone đang phát hành qua TestFlight, Android ghi là sắp ra. Công cụ hỗ trợ MCP, plugin, agent và lệnh tuỳ chỉnh, skill viết bằng SKILL.md, chạy nhiều agent song song trên cùng dự án và hoàn tác bằng /undo.\nKilo Code do Kilo Code, Inc. phát triển (Anaconda mua lại tháng 7/2026) và có mặt ngay trong công cụ bạn đang dùng: tiện ích cho VS Code và các trình soạn thảo dùng Open VSX như Cursor, Windsurf, bản JetBrains, CLI, Slack, cloud agent chạy trên trình duyệt, app iOS và Kilo Desktop đang beta. Bạn chọn agent theo việc (viết code, lập kế hoạch, gỡ lỗi, hỏi đáp) hoặc tự tạo agent riêng.\n\n## Model, khoá API và gói đang trả\nCả hai đều mã nguồn mở theo giấy phép MIT và không gắn với một hãng model. OpenCode kết nối hơn 200 nhà cung cấp qua Models.dev, kể cả model chạy cục bộ. Kilo Code đưa ra hơn 500 model qua Kilo Gateway, cũng nhận khoá API riêng và model cục bộ, thêm chế độ Auto Model tự định tuyến trong nhóm Efficient, Frontier hoặc Free.\nĐiểm riêng của OpenCode là đăng nhập bằng gói ChatGPT Plus/Pro hoặc GitHub Copilot đang trả. Với gói Claude thì khác: theo Shareuhack, các bản OpenCode đầu tiên giả header của Claude Code để đăng nhập qua OAuth, Anthropic chặn từ 9/1/2026 và ngày 19/2/2026 OpenCode gỡ mã liên quan. Từ bản 2.2.3 (30/10/2026), changelog hướng dẫn dùng Claude qua Claude Code cài riêng, nhưng không nói rõ áp dụng cho những gói Claude nào.\n\n## Trả bao nhiêu và trả thế nào\nPhần mềm của cả hai đều miễn phí; tiền chủ yếu nằm ở model. Với cá nhân, OpenCode Go giá 10 USD/tháng (chỉ trả theo tháng) cho 32 model chọn lọc, Go Plus 40 USD/tháng; hạn mức tính theo khung 5 giờ, tuần, tháng và trang giá ghi rõ số yêu cầu chỉ là ước tính. Kilo Pass có ba mức 19, 49 và 199 USD/tháng, đổi lại tối đa 26,60, 68,60 và 278,60 USD credit; credit thưởng tăng dần theo thời gian đăng ký, tối đa 50%. Cả hai hãng niêm yết giá bằng USD và không công bố giá VND.\nNếu trả theo mức dùng, OpenCode Zen tính theo token và thu 4,6% + 0,31 USD mỗi lần nạp; Kilo Gateway tính đúng giá nhà cung cấp và thu 5% mỗi lần nạp, còn cloud agent và code review tính thêm theo giờ chạy. Với nhóm, Kilo Teams giá 15 USD/người/tháng, Go Teams chưa công bố giá. Về hoàn tiền, OpenCode Go có thể hoàn trong 14 ngày nếu gần như chưa dùng; trang giá của Kilo không nêu chính sách nào, và Trustpilot ghi 2,4/5 trên 19 đánh giá, phần lớn phàn nàn về tiền bị trừ (mẫu nhỏ, hồ sơ chưa được hãng xác nhận). Ở kênh khác, tiện ích VS Code của Kilo được 3,9/5 trên 219 đánh giá tại Visual Studio Marketplace, app iOS được 4,8/5 trên 8 đánh giá (App Store Mỹ); OpenCode chưa có điểm đánh giá người dùng trên kho ứng dụng hay trang đánh giá nào.\n\n## Bảo mật và sự cố dữ liệu\nHai hồ sơ sự cố khác nhau về bản chất. OpenCode có bốn lỗ hổng năm 2026 nằm ngay trong công cụ chạy trên máy bạn: hai advisory trên GitHub ngày 12/1/2026 (CVE-2026-22812 mức cao, CVE-2026-22813 mức nghiêm trọng) về máy chủ HTTP không xác thực và lỗi XSS trên giao diện web; lỗi endpoint nâng cấp do Datadog Security Labs báo, vá ở 1.18.22; và lỗi MCP OAuth trên Windows/WSL do Pillar Security tìm ra (theo DeepInspect), vá ở 1.18.33 nhưng không có advisory. Tất cả đã vá, nên điều quan trọng là luôn cập nhật.\nKilo Code có CVE-2025-11445 (lỗi injection ở các bản đến 4.86.0, điểm thấp hoặc trung bình tuỳ thang CVSS), nhưng sự cố đáng cân nhắc hơn nằm phía hãng. Theo thông báo trên blog Anaconda, ngày 2/8/2026 một bên không xác định truy cập hồ sơ khách hàng Kilo lưu ở Metabase trong khoảng 4 giờ: tên, email của một phần người dùng bị lộ, prompt, địa chỉ thanh toán và vị trí có thể cũng bị lộ, token Slack của một nhóm nhỏ người dùng Slackbot bị lộ, còn thông tin thanh toán thì không. Kilo cho biết chưa xác định được dữ liệu bị lộ đã bị dùng hay chưa. Hãng đã vô hiệu hoá các token bị ảnh hưởng và báo cho người dùng liên quan (xong ngày 14/8).","en":"## Where each runs and how you work with it\nOpenCode, from Anomaly, centres on the terminal and a desktop app for macOS, Windows and Linux, plus a web version and an SDK for scripts and CI. An iPhone app is available via TestFlight and Android is listed as coming soon. It supports MCP, plugins, custom agents and commands, SKILL.md skills, several agents running in parallel on one project, and rollback with /undo.\nKilo Code, from Kilo Code, Inc. (acquired by Anaconda in July 2026), plugs into where you already work: an extension for VS Code and Open VSX editors such as Cursor and Windsurf, a JetBrains version, a CLI, Slack, cloud agents in the browser, an iOS app and a Kilo Desktop beta. You pick an agent per task (coding, planning, debugging, Q&A) or build your own.\n\n## Models, API keys and existing subscriptions\nBoth are MIT-licensed open source and not tied to one model vendor. OpenCode connects to 200+ providers via Models.dev, including local models. Kilo Code offers 500+ models through Kilo Gateway, also takes your own keys and local models, and adds Auto Model routing within an Efficient, Frontier or Free tier.\nWhat sets OpenCode apart is signing in with a ChatGPT Plus/Pro or GitHub Copilot plan you already pay for. Claude plans are another matter: per Shareuhack, early OpenCode versions spoofed a Claude Code header to log in via OAuth, Anthropic blocked this from Jan 9, 2026, and OpenCode removed the related code on Feb 19, 2026. Since v2.2.3 (Oct 30, 2026) the changelog describes reaching Claude through a separately installed Claude Code, without saying which Claude plans this covers.\n\n## What you pay and how\nBoth pieces of software are free; the money goes on models. For individuals, OpenCode Go costs $10/month (monthly billing only) for 32 curated models and Go Plus $40/month, with limits over 5-hour, weekly and monthly windows that the pricing page calls estimates. Kilo Pass comes in three tiers at $19, $49 and $199/month for up to $26.60, $68.60 and $278.60 in credits, with bonus credits that grow the longer you subscribe, up to 50%.\nOn pay-as-you-go, OpenCode Zen bills per token with a 4.6% + $0.31 fee per top-up; Kilo Gateway charges provider rates with a 5% fee per top-up, and its cloud agents and code review add compute charges by the hour. For teams, Kilo Teams is $15/user/month, while Go Teams has no published price. On refunds, OpenCode Go may be refunded within 14 days if almost unused; Kilo's pricing page states no policy, and Trustpilot shows 2.4/5 from 19 reviews, mostly about charges (small sample, unclaimed profile). Elsewhere, Kilo's VS Code extension has 3.9/5 from 219 reviews on the Visual Studio Marketplace and the iOS app 4.8/5 from 8 reviews (US App Store); OpenCode has no user ratings on app stores or review sites.\n\n## Security flaws and data incidents\nThe two incident records differ in kind. OpenCode's four 2026 flaws sit in the tool running on your machine: two GitHub advisories on Jan 12, 2026 (CVE-2026-22812, High; CVE-2026-22813, Critical) covering an unauthenticated HTTP server and a web UI XSS flaw; an upgrade-endpoint flaw reported by Datadog Security Labs and fixed in 1.18.22; and an MCP OAuth flaw on Windows/WSL found by Pillar Security (per DeepInspect), fixed in 1.18.33 with no advisory. All are patched, so staying current is what matters.\nKilo Code has CVE-2025-11445 (an injection flaw up to 4.86.0, low or medium depending on the CVSS version), but the bigger issue is on the vendor side. Per a notice on Anaconda's blog, an unknown party accessed Kilo customer records held in Metabase for about 4 hours on Aug 2, 2026: some users' names and emails were exposed, prompts, billing addresses and location may have been too, and Slack tokens leaked for a small set of Slackbot users; payment information was not exposed. Kilo says it cannot confirm whether exposed data was used. It invalidated the affected tokens and notified affected users (completed Aug 14)."},"faq":{"vi":[{"question":"OpenCode hay Kilo Code rẻ hơn?","answer":"Gói cá nhân rẻ nhất của OpenCode là Go 10 USD/tháng, của Kilo Code là Kilo Pass Starter 19 USD/tháng. Hai gói không tương đương: Go là hạn mức yêu cầu (ước tính) trên 32 model, Kilo Pass Starter là tối đa 26,60 USD credit mỗi tháng. Phần mềm của cả hai đều miễn phí nếu bạn dùng khoá API riêng hoặc model chạy cục bộ."},{"question":"Cả hai có dùng khoá API riêng hoặc model chạy cục bộ được không?","answer":"Được. OpenCode kết nối hơn 200 nhà cung cấp qua Models.dev và còn cho đăng nhập bằng gói ChatGPT Plus/Pro hoặc GitHub Copilot. Kilo Code nhận khoá API riêng, model cục bộ, hoặc hơn 500 model qua Kilo Gateway tính theo giá nhà cung cấp."},{"question":"Sau các sự cố năm 2026, cần lưu ý gì với từng bên?","answer":"Với OpenCode, cả bốn lỗ hổng đã được vá; nên dùng bản 1.18.33 trở lên. Với Kilo Code, sự cố Metabase tháng 8/2026 đã được hãng xác nhận; Kilo khuyên người dùng cảnh giác với email lừa đảo, rà soát và thay mới thông tin đăng nhập, kiểm tra lịch sử phiên làm việc, và có thể yêu cầu xoá tài khoản tại kilo.ai/support."},{"question":"Có giao diện tiếng Việt không?","answer":"Tài liệu OpenCode chỉ cho thấy giao diện tiếng Anh. Với Kilo Code, trang App Store của app iOS liệt kê tiếng Việt trong hơn 80 ngôn ngữ; tiện ích VS Code có khoảng 20 ngôn ngữ giao diện nhưng mã nguồn trên GitHub chưa có bản tiếng Việt."},{"question":"Ai đứng sau hai công cụ này?","answer":"OpenCode do Anomaly (Mỹ) phát triển, repo GitHub có khoảng 226.000 sao. Kilo Code thuộc Kilo Code, Inc.; Anaconda thông báo mua lại ngày 15/7/2026 và cho biết gói giá, hỗ trợ hiện có giữ nguyên. Repo của Kilo có khoảng 27.900 sao, trang chủ ghi hơn 5 triệu người dùng (số liệu hãng tự công bố)."}],"en":[{"question":"Which is cheaper, OpenCode or Kilo Code?","answer":"OpenCode's cheapest personal plan is Go at $10/month; Kilo Code's is Kilo Pass Starter at $19/month. They are not equivalent: Go is an estimated request allowance on 32 models, while Kilo Pass Starter gives up to $26.60 in credits a month. Both pieces of software are free if you use your own API keys or local models."},{"question":"Can both use my own API keys or local models?","answer":"Yes. OpenCode connects to 200+ providers via Models.dev and also accepts ChatGPT Plus/Pro or GitHub Copilot sign-in. Kilo Code takes your own keys, local models, or 500+ models through Kilo Gateway at provider rates."},{"question":"After the 2026 incidents, what should I watch for with each?","answer":"For OpenCode, all four flaws are patched; use 1.18.33 or later. For Kilo Code, the August 2026 Metabase incident is confirmed by the vendor; Kilo advises watching for phishing, auditing and rotating credentials and reviewing session history, and you can request account deletion at kilo.ai/support."},{"question":"Is either available in Vietnamese?","answer":"OpenCode documents only an English interface. For Kilo Code, the iOS app's App Store listing includes Vietnamese among 80+ languages; the VS Code extension has about 20 interface languages, but its GitHub source has no Vietnamese locale."},{"question":"Who is behind each tool?","answer":"OpenCode is built by Anomaly (US), and its GitHub repo has about 226,000 stars. Kilo Code comes from Kilo Code, Inc.; Anaconda announced the acquisition on July 15, 2026 and said existing plans and support are unchanged. Kilo's repo has about 27,900 stars, and its website claims more than 5 million users, a vendor-reported figure."}]},"sources":[{"id":"s1","label":"OpenCode official home page","url":"https://opencode.ai","kind":"official","checkedAt":"2026-11-11"},{"id":"s2","label":"OpenCode Go pricing page","url":"https://opencode.ai/go","kind":"official","checkedAt":"2026-11-11"},{"id":"s3","label":"OpenCode docs","url":"https://opencode.ai/docs/","kind":"official","checkedAt":"2026-11-11"},{"id":"s4","label":"OpenCode Zen docs","url":"https://opencode.ai/docs/zen","kind":"official","checkedAt":"2026-11-11"},{"id":"s5","label":"OpenCode privacy policy","url":"https://opencode.ai/legal/privacy-policy","kind":"official","checkedAt":"2026-11-11"},{"id":"s6","label":"OpenCode changelog","url":"https://opencode.ai/changelog","kind":"official","checkedAt":"2026-11-11"},{"id":"s7","label":"OpenCode GitHub repository","url":"https://github.com/anomalyco/opencode","kind":"official","checkedAt":"2026-11-11"},{"id":"s8","label":"GitHub Advisory GHSA-vxw4-wv6m-9hhh (CVE-2026-22812)","url":"https://github.com/advisories/GHSA-vxw4-wv6m-9hhh","kind":"official","checkedAt":"2026-11-11"},{"id":"s9","label":"GitHub Advisory GHSA-c83v-7274-4vgp (CVE-2026-22813)","url":"https://github.com/advisories/GHSA-c83v-7274-4vgp","kind":"official","checkedAt":"2026-11-11"},{"id":"s10","label":"OpenCode security advisory GHSA-632h-h47v-g4x4","url":"https://github.com/anomalyco/opencode/security/advisories/GHSA-632h-h47v-g4x4","kind":"official","checkedAt":"2026-11-11"},{"id":"s11","label":"Datadog Security Labs: OpenCode upgrade remote code execution","url":"https://securitylabs.datadoghq.com/articles/opencode-upgrade-remote-code-execution/","kind":"press","checkedAt":"2026-11-11"},{"id":"s12","label":"Shareuhack: OpenCode Banned by Anthropic","url":"https://www.shareuhack.com/en/posts/opencode-anthropic-legal-controversy-2026","kind":"press","checkedAt":"2026-11-11"},{"id":"s13","label":"DeepInspect: OpenCode MCP OAuth remote code execution","url":"https://www.deepinspect.ai/mcp-security-incidents/opencode-mcp-oauth-remote-code-execution","kind":"press","checkedAt":"2026-11-11"},{"id":"s14","label":"Official website","url":"https://kilo.ai","kind":"official","checkedAt":"2026-11-11"},{"id":"s15","label":"Official pricing page","url":"https://kilo.ai/pricing","kind":"official","checkedAt":"2026-11-11"},{"id":"s16","label":"Official privacy policy","url":"https://kilo.ai/privacy","kind":"official","checkedAt":"2026-11-11"},{"id":"s17","label":"Official documentation","url":"https://kilo.ai/docs","kind":"official","checkedAt":"2026-11-11"},{"id":"s18","label":"Anaconda press release (2026-07-15)","url":"https://anaconda.com/press/anaconda-acquires-kilo-code","kind":"press","checkedAt":"2026-11-11"},{"id":"s19","label":"Anaconda: Metabase incident notice","url":"https://www.anaconda.com/blog/metabase-incident-impacting-kilo-code-customer-data","kind":"official","checkedAt":"2026-11-11"},{"id":"s20","label":"Trustpilot reviews","url":"https://ca.trustpilot.com/review/kilocode.ai","kind":"review-site","checkedAt":"2026-11-11"},{"id":"s21","label":"Visual Studio Marketplace listing","url":"https://marketplace.visualstudio.com/items?itemName=kilocode.Kilo-Code","kind":"store","checkedAt":"2026-11-11"},{"id":"s22","label":"INCIBE-CERT CVE-2025-11445","url":"https://www.incibe.es/index.php/en/incibe-cert/early-warning/vulnerabilities/cve-2025-11445","kind":"official","checkedAt":"2026-11-11"},{"id":"s23","label":"GitHub repository Kilo-Org/kilocode","url":"https://github.com/Kilo-Org/kilocode","kind":"community","checkedAt":"2026-11-11"},{"id":"s24","label":"App Store listing (iOS)","url":"https://apps.apple.com/us/app/kilo-code-code-with-ai-agents/id6761193135","kind":"store","checkedAt":"2026-11-11"},{"id":"s25","label":"GitHub: Kilo VS Code extension locale files","url":"https://github.com/Kilo-Org/kilocode/tree/main/packages/kilo-vscode/src/services/i18n","kind":"community","checkedAt":"2026-11-11"}]}