Exécute et gère des MCP servers dans des conteneurs isolés avec une sécurité de classe entreprise, une observabilité et une intégration Kubernetes.
Aussi connu sous stacklok/toolhive
- Étoiles
- 2 341
- Outils
- —
- Téléchargements, 30 jours
- —
- Dernière version
- —
- Dernier commit
- 14 nov. 2026
- Licence
- Apache-2.0
Qu'est-ce que ToolHive MCP ?
ToolHive est un serveur MCP. Exécute et gère des MCP servers dans des conteneurs isolés avec une sécurité de classe entreprise, une observabilité et une intégration Kubernetes.
Résumé généré à partir du README du projet
À propos du MCP server ToolHive
L'exécution de MCP servers dans des conteneurs isolés est ce que ToolHive permet aux développeurs, aux ingénieurs plateforme et aux équipes d'entreprise. Il offre un moyen sécurisé de gérer l'exécution des outils en encapsulant chaque serveur dans un conteneur avec des permissions minimales, empêchant ainsi l'exposition des identifiants locaux. Les utilisateurs peuvent connecter leurs clients IA préférés comme Claude Code, Cursor ou GitHub Copilot à ces serveurs managés via une simple commande ou un clic.
Les équipes plateforme peuvent déployer et mettre à l'échelle ces serveurs à l'aide d'un opérateur Kubernetes ou les exécuter localement via Docker et Podman. L'architecture comprend une Gateway pour centraliser les politiques de sécurité et une intégration de fournisseur d'identité pour le SSO. Elle dispose également d'un Registry Server pour organiser des catalogues de confiance et d'un Runtime prenant en charge OpenTelemetry et Prometheus pour le monitoring. Grâce à la recherche sémantique d'outils et à un optimiseur, la plateforme aide à réduire la consommation de tokens jusqu'à 85 % lors des interactions avec le client.
Ce que vous pouvez faire avec
- 1Exécution locale sécurisée des outilsUn développeur peut exécuter des MCP servers dans des conteneurs isolés pour garantir qu'aucun identifiant local ne soit exposé.
- 2Déploiement Kubernetes en entrepriseLes ingénieurs plateforme peuvent gérer une flotte de MCP servers en utilisant un opérateur Kubernetes et l'infrastructure existante.
- 3Réduction des coûts de tokens IALes utilisateurs peuvent minimiser leur consommation de tokens en utilisant la recherche sémantique d'outils pour filtrer les descriptions.
- 4Contrôle des données en auto-hébergementLes entreprises ayant des besoins de conformité stricts peuvent héberger leur propre registre et gateway MCP pour garder leurs données privées.
Extrait du README du projet. Chaque cas d'utilisation est vérifié par rapport à une citation du document.
Vérifications automatisées
Exécuté le 13 nov. 2026Rapport complet →Pas encore vérifié. Un serveur nécessite un score de 80, aucune faille sérieuse et suffisamment de données pour que nous puissions effectuer les vérifications. Fonctionnement des vérifications · Ce qu'il faut corriger pour gagner des points
- Dépôt source lié et accessiblestacklok/toolhive is public and reachablegithub.com/stacklok/toolhive ↗Réussi
- Le nom du package correspond au dépôt sourceNon vérifié
- Provenance du build (attestation Sigstore)Non vérifié
- Licence open source (OSI)Apache-2.0spdx.org/licenses/Apache-2.0.html ↗Réussi
- Commit ou version publiée au cours de l'année écouléeLast commit or release 2026-11-12github.com/stacklok/toolhive ↗Réussi
- OpenSSF ScorecardNon vérifié
- Nom du package non proche d'un package populaireNon vérifié
- Aucun avis critique dans le package ou ses dépendancesNon vérifié
- Aucune instruction cachée destinée au modèle0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersRéussi
- Les outils destructifs sont étiquetésNon vérifié
- Le point de terminaison distant répond à la poignée de main MCPNon vérifié
README
Voir sur GitHubThe open source MCP platform trusted by developers and enterprises
Run any MCP server securely, instantly, anywhere.
ToolHive runs every MCP server in an isolated container, enforces identity and access policy per request when configured with an authentication source, and gives platform teams the observability they need to put MCP in production.
Why ToolHive?
Here are some of the more common use cases for ToolHive:
Quick links
- 📥 Downloads
- 📚 Documentation
- 🚀 Quickstart guides:
- 💬 Discord
- 🤝 Contributing
- Stacklok Enterprise
Core capabilities
ToolHive architecture: Gateway, Registry Server, and Runtime, accessible through ToolHive UI and the CLI
ToolHive is built on a modular architecture to streamline secure MCP server management and integration. Here's how the main components work.
🔌 Gateway
Define dedicated endpoints from which your teams can securely and efficiently access tools.
- Orchestrate multiple tools into a virtual MCP with a deterministic workflow engine
- Define access policies and network endpoints
- Centralize control of security policy, authentication, authorization, auditing, etc.
- Integrate with your IdP for SSO (OIDC/OAuth compatible)
- Customize and filter tools and descriptions to improve performance and reduce token usage
- Connect with local clients like Claude Desktop, Cursor, VS Code, and VS Code Server
📦 Registry Server
Curate a catalog of trusted servers your teams can quickly discover and deploy.
- Integrate with the official MCP registry
- Add custom MCP servers
- Group servers based on role or use case
- Manage your registry with an API-driven interface (or embed in existing workflows for seamless integration and governance)
- Verify provenance and sign servers with built-in security controls
- Preset configurations and permissions for a frictionless user experience
⚙️ Runtime
Deploy, run, and manage MCP servers locally or in a Kubernetes cluster with security guardrails.
- Deploy MCP servers in the cloud via Kubernetes for enterprise scalability
- Run MCP servers locally via Docker or Podman
- Proxy remote MCP servers securely for unified management
- Kubernetes Operator for fleet and resource management
- Leverage OpenTelemetry and Prometheus for monitoring and audit logging
💻 Interfaces
Choose the interface that best fits your workflow.
- Use ToolHive UI for a cross-platform desktop experience
- Use the ToolHive CLI for terminal workflows and automation
- Discover, configure, and run MCP servers
- Automatically connect managed MCP servers to compatible AI clients
How it works together
- Admins curate and organize MCP servers in the Registry, configuring access and policies.
- Users discover, configure, and run MCP servers through ToolHive UI or the CLI, and ToolHive orchestrates deployment and access.
- Runtime securely deploys and manages MCP servers across local and cloud environments, integrating seamlessly with existing SDLC workflows, exporting analytics, and enforcing fine-grained access control.
- Gateway handles all inbound traffic, secures context and credentials, optimizes tool selection, and applies organizational policies.
Flexible deployment
Desktop experience
Individual developers can get started in minutes with the desktop UI or CLI, then apply the same concepts in enterprise environments.
Key features:
- Run any MCP server from a container image, or build one dynamically from common package managers
- Manage encrypted secrets and control network isolation with simple, local tooling
- Test and validate MCP servers using built-in tools like the official MCP Inspector
- Optimize token usage and tool execution with the MCP Optimizer
Get started with the UI: Quickstart, How-to guides
Get started with the CLI: Quickstart, How-to guides, Command reference
MCP guides: learn how to run common MCP servers with ToolHive
Kubernetes Operator
Teams and organizations manage MCP servers and registries centrally using familiar Kubernetes workflows.
Key features:
- Custom Resource Definitions for MCP servers, registries, and other ToolHive components
- Secure execution with container-based isolation and multi-namespace support
- Automated service creation and discovery, with ingress integration for secure access
- Enterprise-grade security and observability: OIDC/OAuth SSO, secure token exchange, audit logging, OpenTelemetry, and Prometheus metrics
- Hybrid registry server: curate from upstream registries, dynamically register local MCP servers, or proxy trusted remote services
Get started: Quickstart, How-to guides, CRD reference, Example manifests
Hybrid
ToolHive's complete solution for teams and enterprises supports MCP servers across all environments: on developer machines, inside your Kubernetes clusters, or hosted externally by trusted SaaS providers.
End users and developers manage approved MCP servers through ToolHive UI or the CLI, from guided desktop workflows to terminal-based automation and testing.
Enterprise teams can also leverage ToolHive to integrate MCP servers into custom internal tools, agentic workflows, or chat-based interfaces, using the same runtime and access controls.
Contributing
We welcome contributions and feedback from the community!
If you have ideas, suggestions, or want to get involved, check out our contributing guide or open an issue. Join us in making ToolHive even better!
Contribute to the CLI, API, and Kubernetes Operator (this repo):
Contribute to the UI, registry, and docs:
- 💻 Desktop UI repository
- 📦 ToolHive registry server repository
- 🛠️ ToolHive's built-in registry
- 📚 Documentation repository
License
This project is licensed under the Apache 2.0 License.
Questions sur ToolHive MCP
Comment ToolHive garantit-il la sécurité lors de l'exécution des MCP servers ?
ToolHive exécute chaque MCP server dans un conteneur isolé et peut appliquer des politiques d'identité et d'accès par requête lorsqu'il est configuré avec une source d'authentification.
Puis-je exécuter ToolHive sur ma propre infrastructure ?
Oui, ToolHive vous permet d'auto-héberger votre registre et votre gateway MCP, ce qui convient aux entreprises ayant des exigences de conformité strictes.
ToolHive prend-il en charge Kubernetes ?
Oui, ToolHive inclut un opérateur Kubernetes qui permet aux ingénieurs plateforme de déployer et de gérer des MCP servers en utilisant les modèles et outils Kubernetes habituels.
Comment puis-je connecter mon client IA à ToolHive ?
Vous pouvez connecter des clients comme Claude Code, Cursor ou GitHub Copilot à des MCP servers via ToolHive en un seul clic ou via une commande.