Was ist Cline?
Cline ist ein Open-Source-Coding-Agent, der als VS Code-Erweiterung begann und inzwischen auch als JetBrains-Plugin, als Terminal-CLI (`npm i -g cline`), als Desktop-App für macOS und Windows und als Node SDK (@cline/sdk) erscheint. Er plant eine Aufgabe, bearbeitet Dateien, führt Terminal-Befehle aus und kann einen Browser steuern, wobei er bei jedem Schritt um Freigabe bittet, solange du Auto-Approve nicht einschaltest.
Du bringst eigene Keys für Anthropic, OpenAI, Google, OpenRouter, Bedrock, Vertex und andere mit, betreibst lokale Modelle über Ollama oder LM Studio, kaufst Inferenz zum Selbstkostenpreis bei Cline oder abonnierst ClinePass (9,99 $/Monat) für Open-Weight-Modelle. Das JetBrains-Plugin ist nicht Open Source. Enterprise-Funktionen wie SSO, rollenbasierter Zugriff und Audit-Logs gibt es auf individuelles Angebot.
Lohnt sich Cline?
Cline ist die Open-Source-Agenten-Erweiterung, die in VS Code noch steht. Das Repository von Roo Code wurde im Mai 2026 archiviert, und Continue, laut eigener Website von Cursor übernommen, kennzeichnet sein Repository nach einem letzten Release 2.0.0 als nicht mehr gepflegt. Damit bleiben Cline, mit rund 70.900 GitHub-Sternen, und sein Fork Kilo Code als die wichtigsten lebendigen Optionen. Releases kommen im ganzen Monorepo häufig: Erweiterung v4.1.26, CLI 3.0.74, Desktop 0.0.49 und SDK 0.2.0 erschienen alle am 26. Oktober 2026.
Sein Reiz ist nach wie vor das Freigabemodell. Der Plan-Modus erkundet und schlägt vor; der Act-Modus setzt den Plan um, wobei jede Änderung als Diff erscheint und jeder Befehl auf ein Ja wartet, und Checkpoints erlauben das Zurückrollen. Die Neuerungen von 2026 führen ihn weit über den Editor hinaus: eine Headless-CLI für CI (`git diff origin/main | cline "Review these changes"`), Teams aus mehreren Agenten, per Cron geplante Agenten und Konnektoren, mit denen Threads in Slack, Telegram oder Linear eine Session steuern.
Diese Breite hat ihren Preis. GitHub führt in diesem Jahr drei Sicherheitshinweise: eine kompromittierte npm-Veröffentlichung von cline@2.3.0 im Februar, deren Postinstall-Skript OpenClaw installierte, einen kritischen Cross-Origin-WebSocket-Hijack im Kanban-Server im Mai und einen mit hohem Schweregrad im Hub-Dashboard im Juni. Telemetrie ist in jedem Client standardmäßig aktiv und muss abgewählt werden; sie schließt Code und Prompts aus, außer bei ClinePass-Anfragen, bei denen Prompts und Antworten enthalten sind.
Die Kostenkontrolle ist die alltägliche Klage. Mit eigenen Keys bezahlst du den Anbieter direkt, und Agenten-Schleifen, die viel Kontext erneut senden, machen Frontier-Modelle teuer. ClinePass deckelt die Ausgaben bei 9,99 $ pro Monat; die Seite führt 14 Open-Weight-Modelle von sechs Labs auf, laut Doku wurden aber vier davon inzwischen aus Kapazitätsgründen zurückgezogen. Die Nutzung wird über ein rollierendes Fenster von fünf Stunden sowie wöchentliche und monatliche Limits gemessen, aber Cline veröffentlicht keine Obergrenzen außer "2-5x" der üblichen API-Rate-Limits. Die Preisseite führt SSO, RBAC und zentrale Abrechnung unter Enterprise und erwähnt VPC-Deployments, aber keinen SOC 2-Bericht.
Gegenüber Codex oder Claude Code mit Pauschal-Abo spricht für Cline die freie Modellwahl und die Sichtbarkeit jedes Schritts; gegenüber Kilo Code, das dieselbe Herkunft hat, liegt der Unterschied inzwischen vor allem in der Governance und darin, wer den Fork pflegt.
Wo es sich lohnt
Ein Backend-Entwickler in einer Firma, die das Senden von Code an US-Cloud-APIs verbietet
Einen Agenten nur mit einem lokalen Modell nutzen
Richte Cline auf Ollama oder LM Studio und schalte die Telemetrie unter Settings > General ab. Jeder Befehl braucht weiterhin eine Freigabe, was ein schwächeres lokales Modell davon abhält, aus dem Ruder zu laufen; die Kosten sind die GPU der Workstation, und die Qualität hängt stark vom Modell ab.
Ein Plattformteam, das ein Monorepo pflegt
Jedem Pull Request ein automatisches erstes Review hinzufügen
Leite den Diff in CI an die Headless-CLI weiter und werte die Ausgabe von `--json` für Kommentare aus. Keine Platzgebühren; jeder Lauf kostet die Modell-Tokens für Diff plus Kontext, die du pro Job deckeln solltest.
Eine Engineering-Direktorin, die einen Agenten für mehrere Teams vereinheitlicht
Entwicklern einen Agenten geben und dabei die Kontrolle über Modelle und Ausgaben behalten
Cline Enterprise bringt SSO, rollenbasierten Zugriff, Allow-Lists für Anbieter, zentrale Abrechnung und Audit-Logs auf individuelles Angebot. Die Admin-Einstellung für Telemetrie erreicht nur die Clients für VS Code und JetBrains, und die Preisseite nennt keinen SOC 2-Bericht, die Sicherheitsprüfung braucht also eine direkte Anfrage.
Bevor du dich festlegst
- Einrichtung
- Installation aus dem Marketplace von VS Code oder JetBrains, oder `npm i -g cline` fürs Terminal; füge einen API-Key hinzu oder melde dich beim Anbieter von Cline an, und die erste Aufgabe läuft innerhalb von Minuten.
- Integrationen
- Anthropic, OpenAI, Google, OpenRouter, Vercel AI Gateway, Bedrock, Azure, Vertex, Cerebras, Groq, Ollama, LM Studio und jeder OpenAI-kompatible Endpunkt; MCP-Server über `cline mcp`; Konnektoren für Slack, Telegram, Discord, Google Chat, WhatsApp und Linear; .clinerules und Skills für Projektregeln.
- Daten und Datenschutz
- Prompts gehen an den Anbieter, den du wählst. Die Telemetrie von Cline ist standardmäßig aktiv und muss abgewählt werden, erfasst Funktionsnutzung, Tokens, Modelle und Fehler und schließt Code und Prompts aus, außer bei ClinePass. Sicherheitshinweise 2026: GHSA-9ppg-jx86-fqw7, GHSA-5c57-rqjx-35g2 (kritisch), GHSA-3cj3-hqcr-g934.
- Kosten im großen Maßstab
- Die Software ist kostenlos; die Ausgaben sind Modell-Tokens, die sich mit Frontier-Modellen schnell summieren. ClinePass kostet 9,99 $/Monat pro persönlichem Konto, mit unveröffentlichten Kontingenten. Enterprise-Preise sind nicht veröffentlicht.
- Grenzen
- Rund 1.720 offene Issues und Pull Requests. ClinePass misst Fenster von fünf Stunden, einer Woche und einem Monat ohne veröffentlichte Obergrenzen; der Quellcode des JetBrains-Plugins ist nicht öffentlich; die Enterprise-Seite markiert erweiterte Konfiguration und feingranulare Berechtigungen als demnächst verfügbar.
Was gut ist
- Diff und Freigabe bei jeder Änderung und jedem Befehl, mit Checkpoints
- Jedes Modell, auch lokal über Ollama oder LM Studio
- Headless-CLI und SDK für CI und eigene Agenten
- Kern unter Apache 2.0 mit häufigen Releases
Was nicht
- Kontextlastig, daher steigen die API-Rechnungen bei Top-Modellen
- Drei Sicherheitshinweise 2026, einer davon kritisch
- Telemetrie standardmäßig aktiv
- JetBrains-Plugin Closed Source; SSO und RBAC nur bei Enterprise
Am besten für
VS Code-Nutzer, die einen Open-Source-Agenten wollen und selbst bestimmen möchten, für welches Modell sie bezahlen.
Alternativen zu Cline
Cline: häufige Fragen
- Lohnt sich Cline?
- Cline ist inzwischen der Standard-Open-Source-Agent für VS Code, eher weil die Konkurrenten aufgehört haben als weil er sich verändert hätte, und seine Sicherheitsbilanz 2026 rät, ihn als Software mit echter Angriffsfläche zu behandeln. Wir bewerten es mit 4.4 von 5.
- Was kostet Cline?
- Kostenlos und Open Source (Apache 2.0); du bezahlst Modellanbieter oder Cline zum Selbstkostenpreis. ClinePass für Open-Weight-Modelle 9,99 $/Monat. Enterprise individuell.
- Welche Nachteile hat Cline?
- Kontextlastig, daher steigen die API-Rechnungen bei Top-Modellen; Drei Sicherheitshinweise 2026, einer davon kritisch; Telemetrie standardmäßig aktiv; JetBrains-Plugin Closed Source; SSO und RBAC nur bei Enterprise.
- Für wen eignet sich Cline?
- VS Code-Nutzer, die einen Open-Source-Agenten wollen und selbst bestimmen möchten, für welches Modell sie bezahlen.
- Was kostet Cline für ein Team oder im Produktivbetrieb?
- Die Software ist kostenlos; die Ausgaben sind Modell-Tokens, die sich mit Frontier-Modellen schnell summieren. ClinePass kostet 9,99 $/Monat pro persönlichem Konto, mit unveröffentlichten Kontingenten. Enterprise-Preise sind nicht veröffentlicht.
- Ist Cline sicher für Firmendaten?
- Prompts gehen an den Anbieter, den du wählst. Die Telemetrie von Cline ist standardmäßig aktiv und muss abgewählt werden, erfasst Funktionsnutzung, Tokens, Modelle und Fehler und schließt Code und Prompts aus, außer bei ClinePass. Sicherheitshinweise 2026: GHSA-9ppg-jx86-fqw7, GHSA-5c57-rqjx-35g2 (kritisch), GHSA-3cj3-hqcr-g934.
- Was sind die besten Alternativen zu Cline?
- Die nächsten Alternativen, die wir getestet haben, sind Kilo Code, OpenCode und OpenHands.
Antworten geprüft am 26. Okt. 2026.