Um broker de identidade que permite que agentes de IA atuem em nome dos usuários com delegação OAuth2 revogável e de escopo limitado, sem compartilhar credenciais em texto puro.
stacklok/toolhive
Plataforma open source para executar servidores MCP em containers isolados, com políticas de acesso, gateway, registry e um operador Kubernetes.
- Estrelas
- 2,326
- Forks
- 326
- Issues abertas
- 421
- Último commit
- há 17 horas
O que é?
ToolHive é uma plataforma para executar e gerenciar servidores Model Context Protocol (MCP). Cada servidor MCP roda em um container isolado com um perfil mínimo de permissões, dispensando credenciais locais na máquina do desenvolvedor. Quando configurado com uma fonte de autenticação, o ToolHive aplica políticas de identidade e acesso a cada solicitação.
O projeto é organizado em três componentes: um Gateway, que disponibiliza endpoints para equipes e centraliza autenticação, auditoria e filtragem de ferramentas; um Registry Server, que mantém um catálogo de servidores aprovados; e um Runtime, que executa servidores localmente via Docker ou Podman, ou no Kubernetes. Os usuários podem trabalhar por uma interface desktop ou CLI, e o Kubernetes Operator gerencia servidores com recursos personalizados, SSO via OIDC/OAuth, OpenTelemetry e métricas do Prometheus.
O ToolHive é indicado para desenvolvedores que querem configurações locais de MCP mais seguras e para equipes de plataforma que precisam hospedar servidores MCP na infraestrutura Kubernetes existente, com logs de auditoria e controle de acesso.
Recursos principais
- 01Executa cada servidor MCP em um container isolado com um arquivo de permissões mínimas
- 02Gateway com SSO via OIDC/OAuth, políticas de acesso e registro de auditoria
- 03Registry Server para selecionar e assinar servidores MCP aprovados
- 04Runtime compatível com execução local via Docker ou Podman e implantação no Kubernetes
- 05Interface desktop e CLI para descobrir, configurar e executar servidores
- 06Kubernetes Operator com recursos personalizados e suporte a OpenTelemetry e Prometheus
Casos de uso
- Executar servidores MCP no Claude Code, Cursor ou VS Code sem armazenar credenciais localmente
- Hospedar um registry e um gateway MCP com governança dentro da rede corporativa
- Implantar e auditar servidores MCP em um cluster Kubernetes
Início rápido
- 1
Baixe o ToolHive na página oficial de downloads
- 2
Siga o guia de início rápido da CLI na documentação
Antes de usar
- Os servidores MCP locais são executados por meio do Docker ou do Podman, então é necessário instalar um deles.
- Alguns recursos avançados são oferecidos no Stacklok Enterprise, e não no projeto de código aberto.
Em coleções
Tópicos
Perguntas frequentes
- O que é toolhive?
- Plataforma open source para executar servidores MCP em containers isolados, com políticas de acesso, gateway, registry e um operador Kubernetes. ToolHive é uma plataforma para executar e gerenciar servidores Model Context Protocol (MCP). Cada servidor MCP roda em um container isolado com um perfil mínimo de permissões, dispensando credenciais locais na máquina do desenvolvedor. Quando configurado com uma fonte de autenticação, o ToolHive aplica políticas de identidade e acesso a cada solicitação.
- toolhive é gratuito? Qual é a licença?
- toolhive é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
- toolhive ainda é mantido?
- Manutenção ativa. O último commit de toolhive foi em 6 de nov. de 2026.
- Para que posso usar toolhive?
- Executar servidores MCP no Claude Code, Cursor ou VS Code sem armazenar credenciais localmente Hospedar um registry e um gateway MCP com governança dentro da rede corporativa Implantar e auditar servidores MCP em um cluster Kubernetes
- Como instalar toolhive?
- Baixe o ToolHive na página oficial de downloads Siga o guia de início rápido da CLI na documentação
- Onde consigo toolhive?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/stacklok/toolhive
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Servidor MCP que permite a agentes de IA executar qualquer scraper ou Actor de automação da Apify Store para extrair dados de redes sociais, mecanismos de busca, mapas e sites.
Um serviço de e-mail para agentes de IA autônomos, que permite registrar, ler, enviar e gerenciar sua própria caixa @atomicmail.ai via JMAP.
Clair é uma ferramenta de análise estática open source que indexa imagens de contêiner e as compara com vulnerabilidades conhecidas.
Plataforma open source de Gerenciamento de Acesso Privilegiado (bastion host) para acessar com segurança SSH, RDP, Kubernetes, bancos de dados e aplicações web.
Servidor MCP em Go que oferece a clientes LLM busca na web, busca de imagens e extração de páginas em Markdown, sem exigir chaves de API.