Was ist ToolHive?
ToolHive betreibt jeden MCP-Server in einem isolierten Container mit minimalem Berechtigungsprofil und ohne lokale Zugangsdaten, kontrolliert seinen Netzwerkzugriff und setzt, wenn ein Identity Provider angebunden ist, Identitäts- und Zugriffsrichtlinien pro Anfrage durch. Dazu kommt eine semantische Tool-Suche, die laut Stacklok den Token-Verbrauch um bis zu 85% senkt.
Es gibt ToolHive als CLI (thv), als Desktop-App und als Kubernetes-Operator, der OpenTelemetry-Traces ausgibt. Einige Enterprise-Funktionen stecken in Stackloks bezahlter Stufe. Nötig sind Docker, Podman oder Colima. v0.56.0 erschien am 22. Oktober 2026, und das Repo hat über 4.400 Commits.
Lohnt sich ToolHive?
Die meisten Teams wissen nicht, welche MCP-Server ihre Entwickler angebunden haben, und jeder davon läuft mit genau den Rechten, die der jeweilige Entwickler hat. ToolHive ändert die Voreinstellung: Jeder Server läuft in seinem eigenen Container, mit fast keinen Berechtigungen und ohne deine lokalen Zugangsdaten.
Darauf aufbauend liefert es, was ein Sicherheitsteam verlangt. Netzwerkzugriff pro Server, Identitäts- und Zugriffsrichtlinien pro Anfrage über deinen Identity Provider, Audit-Logs und einen Kubernetes-Operator, damit dasselbe Setup auch in der Produktion läuft. Die semantische Tool-Suche, die laut Stacklok den Token-Verbrauch um bis zu 85% senken kann, ist ein willkommener Nebeneffekt für alle mit einer langen Tool-Liste.
Der Haken: Du brauchst Docker, Podman oder Colima, und einige der Enterprise-Funktionen für Identität und Verwaltung liegen in Stackloks bezahlter Stufe, Preise auf Anfrage. Ein Server im Container kann außerdem die Rechte, die du ihm bewusst gibst, immer noch missbrauchen.
Unser Fazit: Für einen einzelnen Entwickler mit drei Servern kann eine Sandbox um den Agenten genügen. Sobald ein Unternehmen versucht, Schatten-MCP-Nutzung zu beenden, ist ToolHive die Art zentraler Kontrollpunkt, die das Problem sichtbar macht.
Wo es sich lohnt
Ein Sicherheitsteam in einem Unternehmen mit 500 Entwicklern
Schatten-MCP-Server beenden und protokollieren, was Agenten aufrufen
Freigegebene Server über den ToolHive-Kubernetes-Operator mit dem IdP des Unternehmens betreiben; Enterprise-Funktionen gibt es zu Preisen auf Anfrage.
Eine Entwicklerin, die einen MCP-Server aus der Community ausprobiert
Ihn betreiben, ohne lokale Zugangsdaten preiszugeben
brew install thv, thv run <server>, dann thv client setup, um Claude Code anzubinden.
Bevor du dich festlegst
- Einrichtung
- macOS und Linux: brew tap stacklok/tap und brew install thv; Windows: winget install stacklok.thv. Braucht Docker, Podman oder Colima.
- Integrationen
- Claude Code, Cursor, VS Code und andere MCP-Clients; Kubernetes-Operator; Identity Provider; OpenTelemetry.
- Daten und Datenschutz
- Selbst gehostet; Server laufen standardmäßig ohne lokale Zugangsdaten. Apache 2.0.
- Kosten im großen Maßstab
- Kostenloses Open Source; die Preise für Stacklok Enterprise sind nicht veröffentlicht.
- Grenzen
- Die Isolation verhindert nicht, dass ein Server die Rechte missbraucht, die du ihm gibst.
Was gut ist
- Jeder MCP-Server isoliert in einem minimalen Container
- Identitäts- und Zugriffsrichtlinien pro Anfrage
- Kubernetes-Operator mit OpenTelemetry
- Sehr aktive Entwicklung
Was nicht
- Braucht eine Container-Laufzeit
- Einige Enterprise-Funktionen kosten Geld
- Schneller Release-Takt bedeutet häufige Upgrades
Am besten für
Plattform- und Sicherheitsteams, die MCP-Server unternehmensweit betreiben, eindämmen und prüfen müssen.
Alternativen zu ToolHive
ToolHive: häufige Fragen
- Lohnt sich ToolHive?
- Scanner sagen dir, ob ein MCP-Server gefährlich aussieht; ToolHive begrenzt, was er anrichten kann, wenn er es ist. Wir bewerten es mit 4.1 von 5.
- Was kostet ToolHive?
- Open Source unter Apache 2.0; Stacklok Enterprise bringt zusätzliche Funktionen und Support, Preise auf Anfrage.
- Welche Nachteile hat ToolHive?
- Braucht eine Container-Laufzeit; Einige Enterprise-Funktionen kosten Geld; Schneller Release-Takt bedeutet häufige Upgrades.
- Für wen eignet sich ToolHive?
- Plattform- und Sicherheitsteams, die MCP-Server unternehmensweit betreiben, eindämmen und prüfen müssen.
- Was kostet ToolHive für ein Team oder im Produktivbetrieb?
- Kostenloses Open Source; die Preise für Stacklok Enterprise sind nicht veröffentlicht.
- Ist ToolHive sicher für Firmendaten?
- Selbst gehostet; Server laufen standardmäßig ohne lokale Zugangsdaten. Apache 2.0.
- Was sind die besten Alternativen zu ToolHive?
- Die nächsten Alternativen, die wir getestet haben, sind NVIDIA OpenShell und Snyk Agent Scan.
Antworten geprüft am 24. Okt. 2026.