Kiro IDE 被 Windows 杀毒软件误报为病毒的处理方法

说明

在 Windows 上安装 Kiro IDE 后，部分杀毒软件（包括 Windows Defender）可能弹出安全警告，提示 Kiro 或其相关进程为恶意软件。这是误报（false positive）。

原因

Kiro IDE 基于 Electron/Code OSS（与 VS Code 相同的底层框架）构建，其核心代码均为开源。安全警告的触发原因通常是：

• Kiro 作为 AI IDE，会运行用户项目相关的命令（如 npm install），杀毒软件会把批量网络请求标记为可疑行为
• 新版软件首次在本机运行，杀毒引擎尚未建立信任记录
• 安装包通过网络下载，部分杀毒软件对下载文件有额外扫描

解决方法

方案一：添加 Kiro 目录到杀毒白名单（推荐）

Windows Defender：

1. 打开 Windows 安全中心
2. 病毒和威胁防护 → 管理设置
3. 向下滚动到"排除项" → 添加或删除排除项
4. 添加文件夹：%LOCALAPPDATA%\Programs\Kiro

其他杀毒软件： 在对应设置中找到"排除项"或"信任列表"，添加 Kiro 安装目录。

方案二：从官方网站重新下载

确保从 kiro.dev 官方下载安装包，避免使用第三方渠道。

方案三：提交误报反馈

如果问题持续，可以向杀毒厂商提交误报：

• Windows Defender：前往 Microsoft 安全智能提交中心 提交"错误分类文件"
• 其他厂商：在其官网查找"误报提交"入口

关于 AI Agent 安装的 npm 包

如果杀毒软件是在 Kiro AI 安装依赖（如 npm install）时触发，检查：

1. 打开 Chat 记录，确认 Kiro 安装的具体包名
2. 在 npm 官网搜索该包，确认是否为合法包
3. 正常情况下 Kiro 不会主动安装恶意包，如有疑虑可拒绝执行该步骤

来源：GitHub Issue #7622