Inhaltsverzeichnis

01 · Was sich ändert (Kennzahlen)

Im Juni 2025 veröffentlichte Google die Gemini CLI unter Apache 2.0. Bis Mai 2026 sammelte das Repository laut öffentlichen Metriken über 100.000 GitHub-Stars; Google merged mehr als 6.000 Pull Requests von externen Autorinnen und Autoren. Die Kennzahl „6.000 PRs“ ist kein Marketingdetail — sie belegt, dass Freiwilligenarbeit in Release-Tempo und Review-Last eingegangen ist.

Auf der Google I/O am 19. Mai 2026 kündigte Google Antigravity CLI an — eine proprietäre Multi-Agent-Plattform. Parallel: Abo-Authentifizierung über Google AI Free, Pro, Ultra und individuelles Gemini Code Assist endet für die Open-Source-Binary am 18. Juni 2026. Wer einen bezahlten Gemini-API-Key oder Enterprise Code Assist Standard/Enterprise nutzt, kann Gemini CLI weiterführen.

Für Planungsunterlagen empfiehlt sich ein kompakter KPI-Block:

100.000+ Stars als Proxy für Adoption und Erwartungsdruck
6.000+ gemergte Community-PRs als Proxy für investierte Stunden
18.06.2026 als hartes Abschaltdatum für Abo-OAuth
~98 % nomineller Quotenverlust (1.000 → ~20 Turns/Tag im Free-Tier, Stand Community-Meldungen)
~15 Werktage zwischen I/O-Ankündigung und Cutoff (hoher Migrationsdruck)

Diese Zahlen gehören in Risikoregister, nicht nur in Social-Media-Threads. Wenn Ihr Team die CLI in CI, Code-Review oder interne Tools eingebunden hat, ist der Stichtag ein Infrastrukturereignis — vergleichbar mit dem Auslaufen eines SAML-Providers, nur ohne 90-Tage-Grace-Period für alle Segmente.

02 · Drei strukturelle Risiken

Lock-in trotz Apache-Lizenz. Der Quellcode bleibt forkbar; Modellrouting, OAuth-Gates und Quoten-APIs sitzen bei Google. Ein Fork ohne funktionierende Auth-Klasse ist ein UI-Skelett — kein selbsttragendes Produkt.
Asymmetrie Enterprise vs. Individual. Enterprise-Nutzer dürfen Gemini CLI und Antigravity parallel evaluieren; Einzelentwickler mit Pro-Abo werden abgeschaltet. Das untergräbt die implizite Gegenleistung für Open-Source-Beiträge.
Operations-Risiko unter Zeitdruck. Antigravity startete mit dünnen Docs, fehlendem Projektgedächtnis, unsicherem ACP-Support und Berichten über hängende Ctrl+C-Abbrüche. Drei Wochen reichen kaum für Regression auf Produktions-Laptops mit gemischten Google-Konten.

Wer parallel OpenClaw oder lokale Agenten auf Apple Silicon betreibt, kennt dasselbe Muster: OAuth- oder Modellroute ändert sich über Nacht. Unser OpenClaw/OpenHuman auf gemietem Mac mini M4-Leitfaden zeigt, wie Isolation den Blast Radius begrenzt.

03 · Zeitstrahl mit harten Daten

Datum	Ereignis	Relevanz KPI
2025-06	Gemini CLI als Apache-2.0-Repo live	Startpunkt Community-Wachstum
2025-06 → 2026-05	>100k Stars, >6k gemergte PRs	Skalierung externer Arbeit
2026-05-19	I/O: Antigravity + Sunset Abo-Gemini-CLI	Strategiewende dokumentiert
2026-05-23	„Bait-and-switch“-Debatte, GitHub #27274	Reputationsschaden messbar (Reactions)
2026-05-29	Open Source Summit: isitopen.ai als Warnfall	Branchen-Benchmark für „offen“
2026-06-18	Cutoff Free/Pro/Ultra & Individual Code Assist	0 Tage Rest für Abo-OAuth

Für Sprint-Planung: Rechnen Sie pro Entwickler mit 4–8 Stunden Re-Auth, CLI-Neuinstallation, Memory-Export und einem Smoke-Test — ohne parallele Antigravity-Evaluation. Bei zehn Entwicklern sind das schnell 40–80 Personenstunden, die in keinem ursprünglichen Roadmap-Ticket standen.

04 · Betroffenheits-Matrix

Nutzer / Lizenz	Gemini CLI ab 18.06.	Empfohlener Pfad	DSGVO-Hinweis (EU)
Google AI Free	Kein Abo-API-Zugang	Antigravity Free, API-Key oder Alternativ-CLI	Neue AV/DPA prüfen (Google ↔ Antigravity)
Google AI Pro / Ultra	Abgeschnitten trotz Zahlung	API-Key-Abrechnung oder Wettbewerber	Zweckbindung im VVT aktualisieren
Code Assist Individual	Keine Neuinstallationen	Enterprise-SKU oder API-Key	GitHub-App-Berechtigungen auditieren
Code Assist Enterprise	Fortsetzung möglich	Optional Antigravity-Pilot	Bestehende SCC/DPA nutzen
Gemini API-Key (metered)	Binary unverändert nutzbar	`GEMINI_API_KEY` + Budget-Alerts	Prompt-Inhalte = ggf. personenbezogen
Partner-Integrationen	Indirekt über Kunden-SKUs	Runbooks für Endkunden anpassen	Auftragsverarbeitung Kette dokumentieren

Überraschung in Pro-Foren: Bezahlung schützt nicht vor CLI-Sunset. Reddit-Meldungen beschreiben Antigravity-Limits nach sechs bis sieben Prompts — für ein Refactoring-Session unbrauchbar. „Einfach upgraden“ ist keine vollständige Kosten-Nutzen-Rechnung; modellieren Sie Turns/Tag und €/1M Tokens getrennt.

Für FinOps in DACH-Organisationen empfiehlt sich ein einfaches Modell: Fixkosten Abo (Pro/Ultra, die CLI nicht mehr tragen) vs. variable API-Kosten (Gemini API-Key) vs. Alternativ-CLI (Claude/Codex mit eigenem Billing). Wenn ein Senior-Entwickler zuvor 800 der ~1.000 Tages-Turns verbrauchte und Antigravity auf 20 kappen würde, ist der Produktivitätsverlust rechnerisch größer als die Ersparnis durch Wegfall des Google-Abo-Anteils — sofern Sie nicht gleichzeitig auf metered API mit hartem Budget-Cap wechseln.

05 · Antigravity vs. Gemini CLI

Dimension	Gemini CLI (vor Cutoff)	Antigravity CLI
Lizenz	Apache 2.0	Proprietär
Free/Sub-Quota (gemeldet)	~1.000/Tag	~20 Turns/Tag
Projekt-Memory	Markdown-Workflows	Launch: lückenhaft
Fork ohne Google-API	Code ja, Inferenz nein	Nicht forkbar
Auditierbarkeit (EU)	Transparenter Client, Cloud-Abhängigkeit	Weniger Einblick in Client-Logik

Editor-Integrationen und wiederholbare Workflows betrifft auch der Skill-Stack: Im Agent-Skill-Leitfaden für Cursor zeigen wir, wie SKILL.md Prompt-Drift reduziert — das ersetzt aber keine Vendor-Quota-Politik.

06 · DSGVO & Vertrauensfalle „Open Source“

Rechtlich bleibt die Apache-Lizenz gültig; operativ deaktiviert Google die Infrastruktur, die den Client nutzbar macht. Für EU-Verantwortliche (Art. 5 DSGVO: Transparenz, Zweckbindung) entstehen konkrete To-dos:

Verarbeitungsverzeichnis (Art. 30): Eintrag „Gemini CLI via Google-Abo-OAuth“ auf „Antigravity / API-Key / Alternativ-CLI“ umstellen; Zwecke (Code-Analyse, Repo-Inhalte) und Löschfristen präzisieren.
Rechtsgrundlage: B2B oft Vertrag + AVV; Freelancer mit privatem Google-Konto riskieren Vermischung von Verantwortlichen — Miet-Mac mit dediziertem Test-Account trennt berufliche von privaten Daten.
Datenübermittlung Drittland: US-Verarbeitung über Google bleibt; Produktwechsel ≠ weniger Transfer, aber neues Sub-Produkt kann andere Unterauftragsverarbeiter listen — DPA erneut lesen.
Technisch-organisatorische Maßnahmen (Art. 32): API-Keys nicht in Shell-History auf geteilten Laptops; Keychain-Isolation auf Wegwerf-macOS reduziert Leak-Risiko.

Die „Bait-and-switch“-These (Community-Arbeit → Enterprise-only Runtime) ist kein DSGVO-Verstoß per se, aber ein Vertrauens- und Compliance-Risiko: Wenn Entwickler heimlich Antigravity mit Kunden-Repo testen, landen möglicherweise personenbezogene Daten in Logs ohne dokumentierte Grundlage. Isolierte Hardware ist hier keine Luxus-Miete, sondern dokumentierbare TOM.

Forken ist trivial; Wiederherstellung der Funktion nicht. Lektion 2026: Wer die Runtime kontrolliert, schlägt den Copyright-Inhaber. Vor dem nächsten großen Upstream-PR: Kann der Anbieter Ihre Auth-Klasse per Blogpost abschalten?

Bei OpenClaw-Kanälen mit Gemini-Voice zeigt v2026.5.4 Gemini Realtime dasselbe Policy-Whiplash-Muster auf Plugin-Ebene.

07 · Community & isitopen.ai

GitHub-Diskussion #27274 zum Transition-Post sammelte binnen Tagen massenhaft negative Reactions. Presse und DEV-Community sprachen von „quiet killing“; TechTimes verknüpfte explizit 6.000 Beiträge → Enterprise-Lock. Messbar ist auch Abo-Kündigung zugunsten von Claude Code oder Codex CLI — Switching Costs sinken, wenn künftige Sunsets wahrscheinlich wirken.

Auf dem Open Source Summit North America (Mai 2026) nutzte IBM/Open-Source-Initiative isitopen.ai (Linux Foundation) Gemini CLI als Negativbeispiel: Bewertung nach Transparenz, Reproduzierbarkeit und Nutzungsrechten — nicht nur SPDX-String. Gemini CLI: hohe Code-Sichtbarkeit, niedrige operative Unabhängigkeit nach OAuth-Sunset.

Drei Planungs-Implikationen für 2026:

„Open Source“ ≠ „Open Runtime“ in Due Diligence trennen.
API-Key- oder Self-Host-Pfade bevorzugen, wenn Kontinuität Pflicht ist.
Individual-Tiers brechen zuerst — Enterprise zuletzt, aber teurer.

TCO: Metered API + gelegentliche Mac-Miete schlägt oft Neuanschaffung pro Engineer-Trial. Tarife: Mac mini M4 Preisleitfaden, Bare-Metal-macOS-Preise.

08 · Fünf Schritte Migration

Auth-Pfade inventarisieren. Jede Workstation und CI-Job: Google-AI-OAuth, Code Assist Individual, GitHub-Personal-Install — getrennt von Umgebungen mit GEMINI_API_KEY oder Vertex. Unbekannte Auth erzeugt Security-Vorfälle, wenn Praktikanten zuerst Antigravity installieren.
Portablen Zustand exportieren. Gemini-CLI-Memory-Markdown, Slash-Commands, .gemini-Baum in Git oder verschlüsseltes Archiv. Antigravity übernimmt Memory nicht zuverlässig.
Laufzeit pro Workload wählen. Hohes Tagesvolumen: API-Key-Gemini oder Claude/Codex mit Budget-Cap. Experimente: Antigravity mit akzeptierten Caps. Reguliert: nur Enterprise-SKU, Policy dokumentieren.
Auf isolierter Hardware validieren. Frischer macOS-User; repräsentative Tasks (Monorepo-Grep, Test-Fix). Kein Trial-OAuth auf dem Mail-Admin-Google-Konto.
Automation & Kommunikation. CLI-Version pinnen, README ersetzen, Stakeholder über neue Limits informieren, API-Spend-Alerts. Review in 30 Tagen — Antigravity-Quoten bewegen sich noch.

                        # API-Key-Pfad nach Abo-OAuth-Ende

export GEMINI_API_KEY="ihr-key-von-ai-google-dev"

gemini --version

gemini -p "Drei Stichpunkte zur Teststruktur dieses Repos"

Erfolgreicher Smoke-Test = Entkopplung von der Sunset-Klasse — zu Lasten metered Kosten mit Monitoring-Pflicht.

In CI-Pipelines ersetzen Sie Schritte wie gemini auth login durch injizierte Secrets (GEMINI_API_KEY aus Vault) und pinnen die CLI-Version im Dockerfile. Dokumentieren Sie im Runbook, welche Jobs noch OAuth erwarteten — sonst fallen Nightly-Builds am 19.06. ohne Vorwarnung aus.

09 · Mac-Miet-Sandbox (5 Schritte)

CLI-Wechsel ist kein harmloses npm install: Shell-Profile, Keychain-Tokens, globale Node-Binaries kollidieren mit Xcode und Signing. Ein wegwerfbarer gemieteter Mac liefert echte Keychain-Semantik ohne Daily-Driver-Risiko.

Sauberen Knoten buchen. Apple-Silicon Mac mini/Studio, dedizierter User, SSH — siehe Bare-Metal-Preise.
Nur nötiges klonen. Sparse-Checkout oder Read-only-Token; keine Home-Sync mit Produktionsgeheimnissen.
Eine CLI pro Durchlauf. API-Key-Gemini, dann Claude Code, dann Codex — Home-Verzeichnis zwischen Kandidaten leeren.
Festes Abnahme-Skript. Drei Tasks: Modul lesen, Patch vorschlagen, Unit-Tests — Latenz, Tages-Cap, Ctrl+C dokumentieren.
Gewinner promoten oder Instanz vernichten. Wiki aktualisieren; Miete beenden. Fehlversuche hinterlassen keine OAuth-Spuren auf eigener Hardware.

EU-Teams: Zweck „CLI-Migrations-Test“ und Löschfrist in AVV/VVT; Rückgabe nach 5-Schritte-Rückgabe-Checkliste. SSH/VNC: Tagesmiete-FAQ.

Häufige Fragen (Kurz)

Kann ich nach dem 18.06. weiterhin den gleichen npm-Paketnamen nutzen? Ja, die Binary bleibt; geändert wird die akzeptierte Auth-Klasse. Reicht ein Fork? Nur mit eigenem Modell-Backend — nicht mit Googles Gemini-Endpunkten ohne Vertrag. Muss der Datenschutzbeauftragte einbezogen werden? Ja, sobald Repo-Inhalte oder personenbezogene Daten in Prompts über ein neues Produkt laufen; dokumentieren Sie Zweck und Löschung.

10 · Entscheidungsrahmen

Bis 18.06. Abo-OAuth zu patchen optimiert Vendor-Roulette, nicht Ihren Sprint. Jeden Engineer ein MacBook kaufen für zwei Wochen Evaluation: hoher CapEx. Pragmatisch für DACH-Teams auf MacDate: kurze Bare-Metal-Miete — native Keychain, Metal für spätere lokale Modelle, wipebarer Vergleich Claude/Codex/API-Key-Gemini.

MacDate betreibt Apple-Hardware-Miete und ist nicht mit Google, Anthropic oder OpenAI verbunden.

Stand der öffentlichen Angaben: 3. Juni 2026 (Veröffentlichung), Stichtag Google 18. Juni 2026. Quoten und Antigravity-Features können sich ändern — ein 30-Tage-Review nach Migration ist Pflicht, nicht Kür.