2026 年 10 月 13 日，Kiro V3.31.0 版本正式推送。这次更新让所有 V3 用户都能使用本地命令沙箱和自主模式。同时，MCP 工具改为按需加载，KIRO_HOME 目录在配置与状态管理上的覆盖范围也进一步扩大。另外，该版本还修复了图像生成、服务启动、MCP 连接、云会话和登录相关的若干问题。
将代理执行的 Shell 命令关进沙箱
输入 /sandbox 指令，即可把代理生成的 Shell 命令及其子进程放入操作系统层面的沙箱环境中运行。用户可以根据需求选择网络策略：完全阻断出站流量、仅允许访问常见的开发主机，或者保持网络完全开放。本地 stdio 模式的 MCP 服务器也可以被纳入同一个沙箱内运行。
需要注意的是，代理本体、内置文件工具和远程 MCP 服务器依然运行在沙箱之外。权限规则继续主导代理的行为逻辑。沙箱机制能降低风险，但无法做到百分之百的绝对隔离，所以用户仍需仔细审查代理提议执行的命令。详情见相关链接。
开启本地任务自主模式
在本地 V3 会话中执行 /autonomous on，可以让 Kiro 在不请求用户批准每条 Shell 命令的情况下，自主完成任务。开启该模式时，Kiro 会自动切换到 Default 代理，并优先激活本地命令沙箱。详情见相关链接。
