Wie vertrauenswürdig ist Wave Terminal?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
31 BelegeOffizielle Materialien sagen, dass für die Kernnutzung kein Login oder Konto erforderlich ist.
Quelle prüfen ↗Die Produktseite sagt, dass Daten lokal gespeichert werden und sensible Informationen das Netzwerk des Nutzers nicht verlassen.
Quelle prüfen ↗Die Telemetrie-Doku sagt, dass Wave keine PII, Tastatureingaben, Dateiinhalte, Prompts, IPs, Hostnamen oder Befehle sammelt.
Quelle prüfen ↗Secrets werden verschlüsselt mit macOS Keychain, Windows Credential Manager oder Linux Secret Service gespeichert.
Quelle prüfen ↗Die Wave-AI-Doku sagt, dass Chats und Anhänge nicht gespeichert oder für Training genutzt werden.
Quelle prüfen ↗Dateisystem-Operationen von Wave AI erfordern ausdrückliche Zustimmung.
Quelle prüfen ↗Wave AI unterstützt lokale Modelle, eigene Endpunkte und BYOK-Provider-Modi.
Quelle prüfen ↗Die Doku erlaubt lokale oder BYOK-Nutzung von Wave AI ohne Telemetrie über einen eigenen Default-Modus.
Quelle prüfen ↗Die Konfiguration unterstützt Environment-Variable-Auflösung, um API-Tokens nicht direkt in Dateien abzulegen.
Quelle prüfen ↗Die FAQ sagt, dass wsh ein von Wave bereitgestelltes Access Token braucht und außerhalb der App nicht funktioniert.
Quelle prüfen ↗GitHub Actions zeigt CodeQL-, Dependabot-Updates- und Dependency-Graph-Workflows.
Quelle prüfen ↗Der v0.14.5-Release-Commit wird mit GitHubs verifizierter Signatur angezeigt.
Quelle prüfen ↗Öffentliche Bedingungen nennen Command Line Inc und veröffentlichen einen Support-Kontakt.
Quelle prüfen ↗Ein öffentliches Profil nennt Michael Sawka als Founder und CEO von Wave Terminal.
Quelle prüfen ↗Das Projekt veröffentlicht Beitragsregeln und Review-Erwartungen.
Quelle prüfen ↗Der CLA-Abschnitt sagt, dass Beitragende ihr Copyright behalten und Weiterverteilungsrechte einräumen.
Quelle prüfen ↗Der Contribution Guide verweist Beitragende auf einen Code of Conduct.
Quelle prüfen ↗Die Telemetrie-Doku veröffentlicht einen Support-Weg zum Löschen zuvor gesammelter Telemetriedaten.
Quelle prüfen ↗GitHub-Releases zeigen v0.14.5 vom 2026-04-16.
Quelle prüfen ↗Release Notes zeigen mehrere v0.14-Releases mit Bugfixes und Dependency-Upgrades im Jahr 2026.
Quelle prüfen ↗GitHub Actions zeigt mehr als 2.500 Workflow-Läufe über Build-, Test- und Security-Workflows.
Quelle prüfen ↗Das öffentliche Repository zeigt etwa 20k Stars und mehr als 2.600 Commits.
Quelle prüfen ↗Dauerhafte SSH-Sessions erhalten Shell-Zustand und laufende Programme über Verbindungsabbrueche hinweg.
Quelle prüfen ↗Die Durable-Session-Doku sagt, dass verwaiste Remote-Sessions beim Wiederverbinden bereinigt werden.
Quelle prüfen ↗Jüngere Release Notes enthalten Windows-Plattform-Fixes und Git-Bash-Auto-Erkennung.
Quelle prüfen ↗Wave Terminal veröffentlicht eine Apache-2.0-Lizenz.
Quelle prüfen ↗Die öffentliche FAQ sagt, dass lokale, nutzerfinanzierte Funktionen kostenlos bleiben und serverseitige Team-Funktionen optional bezahlt werden.
Quelle prüfen ↗Wave-Konfiguration liegt in lokalen JSON-Dateien unter ~/.config/waveterm.
Quelle prüfen ↗Build-Doku deckt Source-Builds für macOS, Linux und Windows ab.
Quelle prüfen ↗Custom Widgets werden über lokale widgets.json konfiguriert.
Quelle prüfen ↗Offizielle Downloads bieten native Installer-Optionen über Desktop-Plattformen hinweg.
Quelle prüfen ↗Vorbehalte
14 PunkteCVE-2025-12843 betraf macOS v0.12.2, und das öffentliche Advisory listet behobene Versionen weiter als unbekannt.
Quelle prüfen ↗Die GitHub-Security-Seite veröffentlicht nur einen E-Mail-Meldeweg und keine Projekt-Advisories.
Quelle prüfen ↗Mit aktiviertem Widget-Kontext kann Wave AI Terminalausgaben lesen, Widgets erfassen und genehmigte Dateioperationen nutzen.
Quelle prüfen ↗Standard-Wave-AI-Nachrichten laufen über Wave Cloud/OpenAI, statt lokal zu bleiben.
Quelle prüfen ↗Die Default-Konfiguration erlaubt OSC-52-Zugriff auf die Zwischenablage jederzeit.
Quelle prüfen ↗Nutzungstelemetrie und ein separater Diagnose-Ping werden gesendet, solange Nutzer die jeweiligen Kontrollen nicht deaktivieren.
Quelle prüfen ↗Die Privacy Policy erlaubt, nicht aggregierte Daten zur Analyse in Drittanbieter-BI-Tools zu laden.
Quelle prüfen ↗Der Contribution Guide sagt, dass Wave Terminal einen einzigen aktiven Maintainer und begrenzte Review-Kapazität hat.
Quelle prüfen ↗Ein öffentliches Gründerinterview beschreibt Command Line Inc als Seed-Stage-Startup.
Quelle prüfen ↗Das Repository zeigt weiter Hunderte offene Issues und Dutzende offene Pull Requests.
Quelle prüfen ↗Wave AI ist weiter als aktive Beta mit enthaltenen AI-Credits dokumentiert.
Quelle prüfen ↗Die Doku sagt, dass der SSH-Config-Parser Match-Blöcke noch nicht unterstützt.
Quelle prüfen ↗Die öffentlichen Bedingungen stellen Wave as-is bereit und schließen Haftung für Datenverlust und andere Schäden aus.
Quelle prüfen ↗Die Bedingungen wurden zuletzt 2024 aktualisiert und beschreiben AI weiter als Cloud-ChatGPT-Integration.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.