sitdraw

ToolHive: что это за open-source MCP-рантайм Stacklok 2026

Help Net Security (7 сент.) о ToolHive: Stacklok кладёт MCP-серверы в контейнеры. Рантайм, реестр, vMCP, десктоп. Ноутбук даёт изоляцию; управление требует источника личности.

Help Net Security 7 сентября 2026 написал о ToolHive. Платформа Stacklok под Apache 2.0 запускает MCP-серверы в контейнерах, чтобы Cursor и Claude Code доставали внешние инструменты.

Решать выкат помогают имена: ToolHive, контейнерный MCP-рантайм и команда thv.

7 сент.Текст Help Net Security
4Рантайм / реестр / шлюз / десктоп
2.0Лицензия Apache

Что делают четыре части

Сначала Runtime

Локально через Docker или Podman, в кластере через оператор Kubernetes. Права, сетевой фильтр и секреты срабатывают на входе. Без образа сервер всё равно можно взять из пакетного менеджера и упаковать.

Потом реестр и шлюз

Registry Server реализует официальный MCP Registry API, подписывает серверы и проверяет происхождение. Virtual MCP Server собирает бэкенды за одной точкой, с OIDC или OAuth, OpenTelemetry и Prometheus.

Собрать MCP-сервер — лёгкая половина. Операционная половина — знать, какие серверы крутятся на каких машинах и до чего каждый может дотянуться. — Help Net Security, пересказ позиции платформы

Откуда цифры

СмотретьРучная установкаToolHive
ГраницаУчётки и сеть хостаСвой контейнер, минимальный файл прав
ВходКаждый клиент рукамиДесктоп, CLI thv, оператор Kubernetes
УправлениеАудит потом, если повезётПолитика и аудит после источника личности; иначе песочница
Облачный веб—Облачный UI в браузере retired; выкатывать десктоп и CLI

Брать сейчас?

  1. 01
    Сверить работу

    Команды, которые уже вешают MCP на Cursor или Claude Code и не могут сказать, какая машина трогала какой секрет, — аудитория. Открытый каталог — не управление.

  2. 02
    Прочитать пометку retired

    Help Net Security помечает облачный UI в браузере как retired. Выкат строить вокруг десктопа и CLI. Stacklok Enterprise — платная линия с Okta и Entra ID.

  3. 03
    Рантайм — не ревью схемы

    Изолированные серверы оставляют границы на одном рисунке. Если встреча — схема, откройте sitdraw.

ToolHive вышел в сентябре?
Нет. Help Net Security 7 сентября — продолжение. Проект старше; документация уже перечисляет десктоп, CLI и Operator как входы.
Та же новость, что vlt 1.0?
Нет. Там менеджер пакетов JavaScript. Здесь контейнерный рантайм для MCP-серверов.

Сначала отделить изоляцию от управления

Установка на ноутбук даёт границу контейнера. Принуждение личности, аудит и фильтр политики требуют провайдера личности и стека телеметрии, которые вы уже крутите.

# ToolHive CLI (official docs / Homebrew)
brew tap stacklok/tap
brew install thv
thv run toolhive-doc-mcp

Начать картину