kilocli-coding-agent

核心用法

Kilo CLI Coding Agent 是一个将 Kilo CLI 集成到 OpenClaw 工作流的技能，主打后台优先的编程任务执行模式。核心用法围绕 bash workdir:XXX background:true 模式展开：用户指定工作目录后，在后台启动 Kilo CLI 进程执行代码生成、PR 审查等任务，通过 process 系列操作（log/poll/write/kill）进行会话管理。支持三种典型场景：

1. 代码构建：使用 --full-auto 或 --yolo 标志让 Kilo CLI 自动完成项目搭建
2. PR 审查：通过 git diff 对比分支差异，支持单条或批量并行审查
3. 多 Issue 修复：结合 git worktree 和 tmux 实现隔离式并行开发

文档特别强调工作目录隔离原则——使用 mktemp -d 创建临时空间，避免在 ~/clawd// 等敏感目录运行，防止 Kilo CLI 读取无关文件或干扰 live 实例。

显著优点

• 并行处理能力：可同时启动多个 Kilo CLI 会话处理批量 PR 审查，配合 process action:list 统一监控
• 环境隔离机制：workdir 参数将代理限制在指定目录，，git worktree 实现分支级隔离，避免代码冲突
• 灵活的任务模式：后台模式适合自动化脚本，tmux 模式保留交互能力，覆盖不同复杂度场景
• 详尽的实践指南：提供 PR 模板（Razor Standard）、安全规则清单、并行修复的完整命令链，降低上手门槛

潜在缺点与局限性

• 外部依赖重：必须预先全局安装 @kilocode/cli，且其安全性完全独立于本 skill
• 无内置输入验证：用户提供的 prompt 直接传递给 Kilo CLI，存在间接命令注入风险
• 网络行为不可控：所有网络操作由 Kilo CLI 代理，skill 本身无法审计或限制数据传输
• 学习曲线陡峭：需要同时掌握 bash 后台进程管理、tmux 会话操作、git worktree 等进阶工具链
• 平台限制：依赖 npm 生态和 Unix-like 环境，Windows 用户需额外配置

适合的目标群体

• 技术团队负责人：需要批量审查 PR、分配修复任务的场景
• 全栈开发者：希望用自然语言驱动代码生成，同时保持对执行过程的控制
• 开源维护者：处理大量社区贡献时，可通过并行审查提升响应速度
• DevOps 工程师：需要将 AI 编程能力集成到 CI/CD 或自动化脚本中

使用风险

• 性能风险：并行启动过多 Kilo CLI 实例可能耗尽系统资源，建议根据 CPU/内存情况控制并发数
• 依赖项风险：Kilo CLI 版本更新可能破坏兼容性，需锁定版本或及时跟进变更日志
• 数据泄露风险：虽然 skill 建议隔离工作目录，但用户若忽视警告在敏感目录运行，可能导致内部文档被 Kilo CLI 读取
• 会话残留风险：后台进程若未正确清理（kill），可能长期占用系统资源，建议配合 process action:list 定期检查