开发者和企业信赖的开源MCP平台
  ](https://github.com/stacklok/toolhive) 
随时随地安全、即时地运行任何MCP服务器。
ToolHive在一个隔离的容器中运行每个MCP服务器，强制执行每个请求的身份和访问策略，并为平台团队提供将MCP投入生产所需的可观察性。
为什么选择ToolHive？
以下是ToolHive的一些更常见的用例：
Developers. Run MCP servers with more security and more (token) savings Platform Engineers. Run MCP on your existing Kubernetes infrastructure Enterprises. Self-host MCP servers and stay in control of your data
Connect Claude Code, Cursor, GitHub Copilot, or your preferred client to MCP servers with a single click or command.
ToolHive wraps every MCP server in an isolated container with a minimal permission file (no local credentials) and uses semantic tool search to reduce your token usage by up to 85%. Put an end to shadow MCP use by your developers, and give your security team the audit logs and identity enforcement they require.
ToolHive includes a Kubernetes operator, so you can declare policies, integrate with your IdP and observability stack, emit OTel traces, and more … all with familiar tools and patterns. Most MCP solutions are SaaS, but your compliance requirements prohibit sensitive info from being processed by SaaS providers.
ToolHive is the exception that allows you to self-host your MCP registry, gateway, etc. You can pilot the entire platform, and when you’re ready to scale, Stacklok’s got the added capabilities and expert team ready!
Download ToolHive and get started Explore the Kubernetes operator in our docs
Read more about running MCP on Kubernetes Learn more about Stacklok’s platform
Compare open source ToolHive and Stacklok Enterprise
快速链接
- 桌面应用 - 命令行界面 - Kubernetes操作员
______________________________________________________________________
核心能力
ToolHive架构：网关、注册表服务器、运行时和门户
ToolHive构建在 模块化架构 简化安全MCP服务器管理和集成。以下是主要组件的工作原理。
🔌 网关
定义专用端点，您的团队可以从中安全有效地访问工具。
- 使用确定性工作流引擎将多个工具编排到虚拟MCP中
- 定义访问策略和网络端点
- 集中控制安全策略、身份验证、授权、审计等。
- 与SSO的IdP集成（兼容OIDC/OAuth）
- 自定义和过滤工具和描述，以提高性能并减少令牌使用
- 与本地客户端连接，如Claude Desktop、Cursor、VS Code和VS Code Server
📦 注册服务器
整理一份您的团队可以快速发现和部署的可信服务器目录。
- 与MCP官方注册表集成
- 添加自定义MCP服务器
- 基于角色或用例对服务器进行分组
- 使用API驱动的接口管理注册表（或嵌入现有工作流以实现无缝集成和治理）
- 使用内置安全控制验证来源并对服务器进行签名
- 预设配置和权限，实现流畅的用户体验
⚙️ 运行时
在本地或带有安全防护的Kubernetes集群中部署、运行和管理MCP服务器。
- 通过Kubernetes在云中部署MCP服务器，以实现企业可扩展性
- 通过Docker或Podman在本地运行MCP服务器
- 安全代理远程MCP服务器，实现统一管理
- Kubernetes Operator用于车队和资源管理
- 利用OpenTetry和Prometheus进行监控和审计日志记录
💻 门户
简化整个企业中开发人员和知识工作者的MCP采用
- 使管理员能够轻松管理MCP服务器和工具
- 自动发现服务器
- 一键安装MCP服务器
- 兼容数百个AI客户端
它是如何协同工作的
- 管理员 管理和组织MCP服务器 注册表，配置访问和策略。
- 用户 从中发现并请求MCP服务器 门户，ToolHive负责协调安装和访问。
- 运行时 跨本地和云环境安全部署和管理MCP服务器，与现有SDLC工作流无缝集成，导出分析，并实施细粒度访问控制。
- 网关 处理所有入站流量，保护上下文和凭据，优化工具选择，并应用组织策略。
______________________________________________________________________
灵活部署
桌面体验
个人开发人员可以在几分钟内开始使用桌面UI或CLI，然后在企业环境中应用相同的概念。
主要特点：
- 从容器映像运行任何MCP服务器，或从通用包管理器动态构建一个
- 使用简单的本地工具管理加密机密并控制网络隔离
- 使用内置工具（如官方MCP检查器）测试和验证MCP服务器
- 使用MCP Optimizer优化令牌使用和工具执行
开始使用UI： 快速入门, 如何引导\ 开始使用CLI： 快速入门, 如何引导, 命令参考
MCP指南：学习如何使用ToolHive运行常见的MCP服务器
Kubernetes操作员
团队和组织使用熟悉的Kubernetes工作流集中管理MCP服务器和注册表。
主要特点：
- MCP服务器、注册表和其他ToolHive组件的自定义资源定义
- 基于容器的隔离和多命名空间支持的安全执行
- 自动化服务创建和发现，通过入口集成实现安全访问
- 企业级安全性和可观察性：OIDC/OAuth SSO、安全令牌交换、审计日志、OpenTetry和Prometheus指标
- 混合注册表服务器：从上游注册表进行管理，动态注册本地MCP服务器，或代理受信任的远程服务
混合
ToolHive为团队和企业提供的完整解决方案支持所有环境中的MCP服务器：在开发人员机器上、在Kubernetes集群内或由受信任的SaaS提供商外部托管。
最终用户通过安全的、基于浏览器的云UI访问经批准的MCP服务器。开发人员还可以使用ToolHive CLI或桌面UI进行连接，以实现高级集成和测试工作流。
企业团队还可以利用ToolHive将MCP服务器集成到自定义内部工具、代理工作流或基于聊天的界面中，使用相同的运行时和访问控制。
______________________________________________________________________
贡献
我们欢迎社区的贡献和反馈！
- 🐛 报告问题
- 💬 加入我们的Discord
如果您有想法、建议或想参与其中，请查看我们的贡献指南或打开一个问题。加入我们，让ToolHive变得更好！
为CLI、API和Kubernetes Operator（此回购）做出贡献：
为UI、注册表和文档做出贡献：
______________________________________________________________________
许可证
该项目根据 Apache 2.0许可证.
