Was ist Cline?
Cline ist ein Open-Source-Coding-Agent (Apache 2.0), der in VS Code und dessen Forks, als CLI und als Desktop-App läuft. Er plant eine Änderung, zeigt dir jede Dateibearbeitung und jeden Terminalbefehl zur Freigabe und kann einen Browser und MCP-Tools nutzen. Eine Erweiterung für JetBrains gehört zum Enterprise-Plan.
Cline bindet dich an kein einzelnes KI-Unternehmen. Du bringst deinen eigenen API-Key von Anbietern wie Anthropic, OpenAI, Google Gemini, OpenRouter, AWS Bedrock, GCP Vertex, Azure OpenAI, Groq, Cerebras oder DeepSeek mit, betreibst ein lokales Modell oder kaufst Inference zum Selbstkostenpreis über Cline. Mit deinem eigenen Key geht der Code direkt von deinem Rechner zum gewählten Anbieter.
ClinePass, ein Abo für 9,99 $ im Monat, bündelt Open-Weight-Modelle wie Kimi K3, DeepSeek V4 Pro und GLM 5.3; Claude, GPT oder Gemini sind nicht enthalten.
Lohnt sich Cline?
Einen KI-Agenten auf deinen Code loszulassen, ist leicht. Deinem Sicherheitsteam hinterher zu erklären, wohin dieser Code gegangen ist, ist der schwierige Teil.
Cline ist eine VS Code-Erweiterung, die für dich Code schreibt und Befehle ausführt, und sie zeigt jede Dateibearbeitung und jeden Befehl, bevor er läuft. Der Code steht unter Apache 2.0 und hat mehr als 70.000 GitHub-Sterne, also kann ihn jeder lesen, und mit deinem eigenen Key gehen die Prompts von deinem Rechner zum Anbieter deiner Wahl. Das passt zu einem Unternehmen, das bereits einen Vertrag mit Anthropic, Bedrock oder Vertex hat und keinen neuen SaaS-Auftragsverarbeiter für Quellcode freigeben wird.
Du zahlst für das, was der Agent verbraucht, nicht für einen Platz. Die Open-Source-Stufe hat keine Platzgebühr, die Rechnung ist also das, was der Agent an Tokens verbrennt, und lange Sitzungen mit Frontier-Modellen können ein Pauschalabo für 20 $ schnell übersteigen. Die Summe siehst du erst hinterher. ClinePass deckelt die Ausgaben für Open-Weight-Modelle bei 9,99 $ im Monat, aber seine Kontingente werden nur als das 2- bis 5-Fache der normalen API-Ratenlimits beschrieben, und die Modelle, zu denen die meisten Teams bei schweren Aufgaben greifen, sind nicht enthalten. Eine eigene Tab-Autovervollständigung gibt es weiterhin nicht.
Der Haken: Die Voreinstellungen müssen vor einem Rollout geprüft werden. Laut Telemetrie-Dokumentation von Cline ist die Nutzungsmeldung in jedem Cline-Produkt standardmäßig aktiv, auch mit eigenen Keys. Sie erfasst Funktionsnutzung, Token-Zahlen, Modellnamen und Fehler statt Code, aber Anfragen, die über Clines eigenen Anbieter oder ClinePass laufen, können Prompts und Antworten enthalten. Admins können die Einstellung in VS Code und JetBrains erzwingen; Desktop und die CLI ignorieren sie.
Einen Schreck in der Lieferkette gab es bereits. Im Februar 2026 nutzte ein Angreifer einen npm-Token, der eine verpatzte Rotation überlebt hatte, um cline@2.3.0 mit einem postinstall-Skript zu veröffentlichen, das ein weiteres Paket installierte. Laut Snyk war es etwa acht Stunden online; die Marketplace-Erweiterungen waren nicht betroffen, und Cline stellte die npm-Veröffentlichung danach auf OIDC-Provenance um.
Der Kauf für ein Team ist undurchsichtiger, als er sein sollte. Die offizielle Preisseite von Cline zeigt nur zwei Stufen: den kostenlosen Open-Source-Build und Enterprise mit individuellem Preis, das SSO mit SCIM, rollenbasierten Zugriff, die JetBrains-Erweiterung, Audit-Logs sowie Bereitstellung in der VPC, On-Premises oder air-gapped ergänzt. Eine Teams-Stufe dazwischen gibt es nicht, obwohl Ratgeber von Dritten einen Teams-Plan für 20 $ pro Nutzer beschreiben. Weder die Preis- noch die Enterprise-Seite nennt eine SOC 2- oder ISO-Zertifizierung. Clines Blog argumentiert, dass die Compliance vom Modellanbieter kommt, an den du weiterleitest, was für Code mit deinem eigenen Key gilt, aber nicht für Clines Telemetrie oder seinen eigenen Inference-Dienst.
Unser Fazit: Cline ist wie ein Handwerker, der kein Material mitbringt. Du siehst jeden Nagel, der eingeschlagen wird, und wählst den Lieferanten selbst, aber die Quittung kommt am Ende, und den Papierkram zu prüfen, ist deine Aufgabe.
Wo es sich lohnt
Ein Plattformteam bei einer Bank mit bestehendem AWS Bedrock-Vertrag
50 Entwicklern einen Coding-Agenten geben, ohne einen neuen Auftragsverarbeiter für Code hinzuzufügen
Cline mit den eigenen Zugangsdaten der Bank auf Bedrock richten, damit Prompts bei einem freigegebenen Anbieter bleiben, und die Telemetrie auf jedem Rechner abschalten oder über die Enterprise-Remote-Konfiguration erzwingen. Die Kosten sind die Token-Ausgaben bei Bedrock plus eine nicht veröffentlichte Enterprise-Gebühr, falls SSO und RBAC nötig sind.
Ein freiberuflicher Entwickler, der seine KI-Ausgaben bei etwa 10 $ im Monat halten will
Einen Agenten für Routine-Refactorings und Tests ohne Frontier-Preise laufen lassen
ClinePass für 9,99 $ im Monat deckt Open-Weight-Modelle wie DeepSeek V4 Pro und Kimi K3 ab; ein Claude- oder GPT-Key mit Abrechnung pro Token übernimmt die schweren Aufgaben. Die Kontingente sind nicht veröffentlicht, daher kann eine intensive Woche ans Limit stoßen, ohne Hinweis darauf, wo es liegt.
Ein DevOps-Engineer, der Agentenschritte in die CI einbaut
Einen Agenten aus dem Terminal Korrekturen für fehlschlagende Tests entwerfen lassen
Die CLI läuft außerhalb des Editors mit einem Anbieter-Key aus dem Secret Store der CI. Plane das Budget pro Lauf in Tokens und setze telemetryOptOut in der Einstellungsdatei der CLI, denn die Telemetrie-Richtlinie der Organisation erreicht die CLI nicht.
Bevor du dich festlegst
- Einrichtung
- Installiere die Erweiterung aus dem VS Code Marketplace oder von Open VSX, füge einen API-Key hinzu oder melde dich bei Clines Anbieter an, und eine erste Aufgabe kann in Minuten laufen; die CLI wird über npm installiert.
- Integrationen
- Anthropic, OpenAI, Gemini, OpenRouter, Bedrock, Vertex, Azure OpenAI, Groq, Cerebras, DeepSeek und lokale Modelle; MCP-Server über den eingebauten Marketplace; JetBrains bei Enterprise.
- Daten und Datenschutz
- Dein eigener Key schickt Code direkt zu deinem Anbieter. Nutzungstelemetrie ohne Code ist standardmäßig aktiv und kann pro Rechner abgeschaltet werden; Prompts werden nur bei Clines Anbieter und ClinePass erfasst. Auf Clines Preis- und Enterprise-Seiten wird keine Zertifizierung genannt.
- Kosten im großen Maßstab
- Keine Platzgebühr in der Open-Source-Stufe, ein Team zahlt also für jeden Entwickler die Token-Preise seines Anbieters; die Enterprise-Preise sind nicht veröffentlicht, und ClinePass kostet 9,99 $ pro Person und Monat, nur für Open-Weight-Modelle.
- Grenzen
- Die Kontingente von ClinePass sind nicht veröffentlicht; laut Sicherheitsrichtlinie patcht Cline nur das neueste Minor-Release, sodass fest gepinnte alte Versionen ungepatcht bleiben.
Was gut ist
- Code unter Apache 2.0, den Sicherheitsteams prüfen können
- Funktioniert mit fast jedem Anbieter, einschließlich Bedrock, Vertex und lokaler Modelle
- Jede Bearbeitung und jeder Befehl wird vor der Ausführung freigegeben
- Mit eigenem Key umgeht der Code die Server von Cline vollständig
- Optionen für VPC, On-Premises und air-gapped bei Enterprise
Was nicht
- Abrechnung pro Token kann ein Pauschalabo übersteigen, und du siehst es erst danach
- Telemetrie standardmäßig aktiv; Desktop und CLI ignorieren Admin-Richtlinien
- Keine eingebaute Tab-Autovervollständigung
- JetBrains, SSO und RBAC nur bei Enterprise
- Kein SOC 2-Bericht auf Clines eigenen Seiten genannt
Am besten für
Entwickler und sicherheitsbewusste Teams, die einen Open-Source-Agenten mit eigenem Modell in VS Code wollen.
Alternativen zu Cline
Cline: häufige Fragen
- Lohnt sich Cline?
- Bei Cline siehst du alles, was der Agent tut, und gibst es frei, mit fast jedem Modell, das du willst, aber du bekommst auch die Token-Rechnung und die Sicherheitsentscheidungen. Wir bewerten es mit 4.2 von 5.
- Was kostet Cline?
- Erweiterung und CLI sind kostenlos und Open Source; du zahlst deinen Modellanbieter (oder Cline, zum Selbstkostenpreis) für Tokens. ClinePass 9,99 $ im Monat für Open-Weight-Modelle. Enterprise (SSO mit SCIM, JetBrains-Erweiterung, RBAC, Audit-Logs, Bereitstellung in der VPC oder On-Premises) mit individuellem Preis.
- Welche Nachteile hat Cline?
- Abrechnung pro Token kann ein Pauschalabo übersteigen, und du siehst es erst danach; Telemetrie standardmäßig aktiv; Desktop und CLI ignorieren Admin-Richtlinien; Keine eingebaute Tab-Autovervollständigung; JetBrains, SSO und RBAC nur bei Enterprise; Kein SOC 2-Bericht auf Clines eigenen Seiten genannt.
- Für wen eignet sich Cline?
- Entwickler und sicherheitsbewusste Teams, die einen Open-Source-Agenten mit eigenem Modell in VS Code wollen.
- Was kostet Cline für ein Team oder im Produktivbetrieb?
- Keine Platzgebühr in der Open-Source-Stufe, ein Team zahlt also für jeden Entwickler die Token-Preise seines Anbieters; die Enterprise-Preise sind nicht veröffentlicht, und ClinePass kostet 9,99 $ pro Person und Monat, nur für Open-Weight-Modelle.
- Ist Cline sicher für Firmendaten?
- Dein eigener Key schickt Code direkt zu deinem Anbieter. Nutzungstelemetrie ohne Code ist standardmäßig aktiv und kann pro Rechner abgeschaltet werden; Prompts werden nur bei Clines Anbieter und ClinePass erfasst. Auf Clines Preis- und Enterprise-Seiten wird keine Zertifizierung genannt.
- Was sind die besten Alternativen zu Cline?
- Die nächsten Alternativen, die wir getestet haben, sind GitHub Copilot, Cursor, Claude Code und Zed.
Antworten geprüft am 26. Okt. 2026.