Was ist LibreChat?
LibreChat ist eine selbst gehostete Chat-App, die ähnlich aussieht und funktioniert wie ChatGPT, aber Modelle von OpenAI, Anthropic, Google, AWS Bedrock, Azure, lokalen Servern und anderen hinter einer Oberfläche und einer Anmeldung bündelt.
ClickHouse übernahm das Projekt im November 2025 und erklärte, es bleibe MIT-lizenziert; das Repository zog von danny-avila zu LibreChat-AI um. Gründer Danny Avila wechselte zu ClickHouse. Die bezahlte gehostete Code Interpreter API wurde nach dem Deal eingestellt; Codeausführung läuft jetzt über ClickHouse/code-interpreter, eine Sandbox unter Apache 2.0, die du selbst hostest.
Version 0.8.8, erschienen am 30. September 2026, brachte die Möglichkeit, einen laufenden Agenten zu unterbrechen und umzulenken, die Freigabe von Tool-Aufrufen, eine Beta der Agents API, experimentelle Agenten-Plugins und geplante Chats (Beta, standardmäßig aus).
Lohnt sich LibreChat?
LibreChat ist das selbst gehostete Chat-Frontend mit den wenigsten Lizenzauflagen, und das zählt mehr als jede einzelne Funktion. Es steht unter MIT, ein Unternehmen kann es also forken, umbenennen und intern ausrollen, ohne jemanden zu fragen. Shopify, im Übernahmebeitrag von ClickHouse zitiert, betreibt einen internen Fork mit mehr als 30 angebundenen MCP-Servern und führt die meisten Änderungen wieder upstream zurück; Daimler Truck bietet es allen Beschäftigten an.
Die Arbeit an den Agenten ging schnell voran. Nach unserer Lektüre des Changelogs brachte v0.8.6 Skills und Sub-Agenten, und v0.8.8 ergänzte das Umlenken während eines Laufs, die Freigabe von Tool-Aufrufen und eine Beta der Agents API, die Chat Completions und Open Responses spricht. Die Modellunterstützung folgt der Spitze eng: Das September-Release listete bereits GPT-6, Claude Opus 5.5 und Gemini 3.8 Flash.
Der Preis ist der Betrieb. Die Standard-Datei für Docker Compose startet MongoDB, Meilisearch für die Gesprächssuche und eine RAG-API auf PostgreSQL mit pgvector, und das meiste Verhalten steckt in librechat.yaml plus einer langen .env-Datei. Die Registrierung ist standardmäßig offen, und das erste Konto wird Admin. Eine öffentlich erreichbare Instanz braucht also ein abgeschaltetes ALLOW_REGISTRATION oder SSO davor, bevor jemand den Link teilt.
Sicherheit ist der andere Posten. Das Repository veröffentlichte allein 2026 24 Sicherheits-Advisories, darunter eine schwerwiegende SSRF über vom Nutzer angegebene Endpunkt-URLs (behoben in v0.8.4-rc1) und eine Lücke im OAuth-Ablauf für MCP. Diese Menge spiegelt zum Teil einen aktiven, offenen Meldeprozess wider, bedeutet aber, dass Versionen festschreiben und monatlich patchen zum Betrieb dazugehören. Open WebUI hat die freundlicheren Admin-Oberflächen; LibreChat hat die sauberere Lizenz und die ehrgeizigere Agenten-Roadmap.
Wo es sich lohnt
Ein IT-Leiter in einem Unternehmen mit 500 Leuten, das bereits für Azure OpenAI und Anthropic bezahlt
Den Beschäftigten eine interne App im Stil von ChatGPT hinter dem Firmen-SSO geben statt separater Lizenzen bei jedem Anbieter
Betreibe den Docker-Compose-Stack oder das Helm-Chart, verbinde OpenID Connect mit Entra ID und liste die zugelassenen Modelle in librechat.yaml. Die Ausgaben werden zu API-Nutzung pro Token statt Abos pro Platz; der Preis ist ein Engineer, der Upgrades und Patches verantwortet.
Ein Datenplattform-Team auf ClickHouse
Analysten das Data Warehouse in einfacher Sprache befragen lassen
Verbinde den ClickHouse-MCP-Server mit einem LibreChat-Agenten. ClickHouse sagt, das eigene interne Deployment erledige auf diese Weise rund 70% der Data-Warehouse-Abfragen für mehr als 200 Nutzer.
Ein Produktteam, das einen internen Agenten für nicht technische Kollegen ausliefert
Tools, Skills und Freigabeschritte bündeln, ohne ein Frontend zu bauen
Baue den Agenten im Agent Builder, hänge MCP-Server an und schalte die Freigabe von Tool-Aufrufen ein, damit ein Mensch Schreibvorgänge bestätigt. Die Beta der Agents API stellt denselben Agenten anderen Apps bereit, wobei sich Beta-Endpunkte zwischen Releases ändern können.
Bevor du dich festlegst
- Einrichtung
- Klone das Repo, kopiere .env.example und führe docker compose up -d aus; laut Doku dauert der erste Pull einige Minuten, und die App antwortet auf Port 3080. Minimum sind 1 vCPU und 1 GiB RAM, wobei Docker für alle Dienste mindestens 2 GB bekommen sollte; keine GPU, außer du betreibst zusätzlich lokale Modelle.
- Integrationen
- OpenAI, Anthropic, Google, AWS Bedrock, Azure OpenAI und jeder OpenAI-kompatible Endpunkt; MCP-Server, Dateisuche über die mitgelieferte RAG-API, selbst gehostete Codeausführung, Tracing mit Langfuse und ein Helm-Chart für Kubernetes.
- Daten und Datenschutz
- Gespräche, Dateien und Nutzer liegen in deiner MongoDB und deinem Postgres; Prompts gehen nur an die Modellanbieter, die du konfigurierst. OpenTelemetry-Tracing ist standardmäßig aus, und in der Standardkonfiguration fanden wir keine Analytics eines Anbieters. 2026 wurden 24 Advisories veröffentlicht, also verfolge die Releases.
- Kosten im großen Maßstab
- Die Software ist kostenlos. Die echten Kosten sind die Nutzung der Modell-APIs plus eine kleine VM oder ein Kubernetes-Namespace für App, MongoDB, Meilisearch und Postgres; Codeausführung braucht einen separaten, selbst gehosteten Sandbox-Dienst, seit die bezahlte gehostete API eingestellt wurde.
- Grenzen
- Rund 1.000 offene Issues. Upgrades können YAML- und env-Einstellungen ändern (v0.8.8 verweist auf drei Konfigurations-Changelogs), Apple Silicon braucht ein älteres MongoDB-Image, und geplante Chats sowie Code-Workspaces sind als experimentell gekennzeichnet.
Was gut ist
- MIT-Lizenz: frei forken und umbenennen
- OpenAI, Anthropic, Google, Bedrock, Azure und lokale Modelle in einer Oberfläche
- Agenten mit MCP, Skills, Sub-Agenten und Tool-Freigabe
- Anmeldung per OAuth, OpenID Connect und LDAP inklusive
Was nicht
- Braucht für den vollen Funktionsumfang MongoDB, Meilisearch und Postgres/pgvector
- Konfiguration verteilt auf librechat.yaml und eine lange .env
- Standardmäßig offene Registrierung; der erste Nutzer wird Admin
- 24 Sicherheits-Advisories 2026, also häufiges Patchen
Am besten für
Unternehmen, die eine umbenennbare interne Alternative zu ChatGPT über viele Anbieter hinweg wollen.
Alternativen zu LibreChat
LibreChat: häufige Fragen
- Lohnt sich LibreChat?
- Ein freizügig lizenziertes Chat-Portal für Unternehmen mit ernsthaften Agenten- und MCP-Funktionen, sofern jemand im Team gern eine YAML-Datei und eine MongoDB verantwortet. Wir bewerten es mit 4.4 von 5.
- Was kostet LibreChat?
- Kostenlos und Open Source (MIT). Keine bezahlte Stufe; du bezahlst deine Modellanbieter und das Hosting.
- Welche Nachteile hat LibreChat?
- Braucht für den vollen Funktionsumfang MongoDB, Meilisearch und Postgres/pgvector; Konfiguration verteilt auf librechat.yaml und eine lange .env; Standardmäßig offene Registrierung; der erste Nutzer wird Admin; 24 Sicherheits-Advisories 2026, also häufiges Patchen.
- Für wen eignet sich LibreChat?
- Unternehmen, die eine umbenennbare interne Alternative zu ChatGPT über viele Anbieter hinweg wollen.
- Was kostet LibreChat für ein Team oder im Produktivbetrieb?
- Die Software ist kostenlos. Die echten Kosten sind die Nutzung der Modell-APIs plus eine kleine VM oder ein Kubernetes-Namespace für App, MongoDB, Meilisearch und Postgres; Codeausführung braucht einen separaten, selbst gehosteten Sandbox-Dienst, seit die bezahlte gehostete API eingestellt wurde.
- Ist LibreChat sicher für Firmendaten?
- Gespräche, Dateien und Nutzer liegen in deiner MongoDB und deinem Postgres; Prompts gehen nur an die Modellanbieter, die du konfigurierst. OpenTelemetry-Tracing ist standardmäßig aus, und in der Standardkonfiguration fanden wir keine Analytics eines Anbieters. 2026 wurden 24 Advisories veröffentlicht, also verfolge die Releases.
- Was sind die besten Alternativen zu LibreChat?
- Die nächsten Alternativen, die wir getestet haben, sind Open WebUI, LobeHub (formerly LobeChat) und AnythingLLM.
Antworten geprüft am 23. Okt. 2026.