github.devotd.
新发现安全

stacklok/toolhive v0.55.2 — 隔离运行并管理 MCP 服务器的平台

stacklok/toolhive 是一个基于 Go 的开源平台,在隔离的容器中运行 MCP 服务器,并提供认证、策略与可观测性。

仓库信息stacklok/toolhive ↗

stacklok/toolhive 是一个基于 Go 的开源平台,在隔离的容器中运行 MCP 服务器,并提供认证、策略与可观测性。

GitHub 项目说明: ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

星标
★ 2.3K
复刻
318
语言
Go
许可证
Apache-2.0
最新版本
v0.55.2
查看原始来源 ↗在 GitHub 查看 ↗

stacklok/toolhive 是一个在隔离容器中运行并管理 MCP 服务器的开源平台。这里的 MCP 指 Model Context Protocol。仓库描述将该项目定位为用于运行和管理 MCP 服务器的企业级平台。该仓库中可确认的最新版本是 v0.55.2。

根据 README,ToolHive 在隔离的容器中运行 MCP 服务器,同时可配置认证来源,从而对每个请求应用身份与访问策略。通过 ToolHive UI 和 CLI,可以在本地 Docker、Podman 环境或 Kubernetes 中运行并观测服务器。它并非只是用于启动单个服务器的工具,更接近于在隔离与策略约束下处理多个 MCP 服务器的运行平台。实现语言为 Go,许可证为 Apache-2.0,仓库记录的 star 数为 2301。仓库创建于 2025 年 3 月 12 日。

不过,这些记录中没有性能数值或基准测试,也没有实际采用案例。v0.55.2 的发布说明和变更内容也未提供,因此本次发布究竟改动了什么,需要在仓库的发布页面确认。研究记录中的评估项里,只有动量分数保留下来,为 10 分制中的 3.0,其余项目均为空。容器隔离与策略执行这一配置可以确认,但仅凭这些信息难以判断安全边界实际上收窄了多少,以及运维成本会如何。