¿Qué es ToolHive?
ToolHive ejecuta cada servidor MCP en un contenedor aislado con un perfil de permisos mínimo y sin credenciales locales, controla su acceso a la red y, cuando se conecta a un proveedor de identidad, aplica políticas de identidad y acceso en cada petición. También ofrece búsqueda semántica de herramientas, que según Stacklok reduce el uso de tokens hasta un 85%.
Se distribuye como CLI (thv), como app de escritorio y como operador de Kubernetes que emite trazas de OpenTelemetry. Algunas funciones empresariales están en el nivel de pago de Stacklok. Necesita Docker, Podman o Colima. La v0.56.0 salió el 22 de octubre de 2026, y el repositorio tiene más de 4.400 commits.
¿Merece la pena ToolHive?
La mayoría de los equipos no tiene ni idea de qué servidores MCP han conectado sus desarrolladores, y cada uno se ejecuta con el acceso que tenga el desarrollador. ToolHive cambia el punto de partida: cada servidor se ejecuta en su propio contenedor, casi sin permisos y sin ninguna de tus credenciales locales.
A partir de ahí añade lo que pide un equipo de seguridad. Acceso a la red por servidor, políticas de identidad y acceso en cada petición a través de tu proveedor de identidad, registros de auditoría y un operador de Kubernetes para que la misma configuración funcione en producción. La búsqueda semántica de herramientas, que según Stacklok puede reducir el uso de tokens hasta un 85%, es un efecto secundario bienvenido para quien tenga una lista larga de herramientas.
La pega: necesitas Docker, Podman o Colima, y algunas de las funciones empresariales de identidad y gestión están en el nivel de pago de Stacklok, con precio a consultar. Además, aislar un servidor no impide que haga mal uso del acceso que le das a propósito.
Nuestra opinión: para un desarrollador con tres servidores, puede bastar con un sandbox alrededor del agente. Cuando una empresa intenta acabar con el uso de MCP en la sombra, ToolHive es el tipo de punto de control central que hace visible el problema.
Dónde se gana su sitio
Un equipo de seguridad en una empresa de 500 desarrolladores
Acabar con los servidores MCP en la sombra y registrar lo que llaman los agentes
Ejecutar los servidores aprobados con el operador de Kubernetes de ToolHive y el IdP de la empresa; las funciones empresariales tienen precio a consultar.
Un desarrollador que prueba un servidor MCP de la comunidad
Ejecutarlo sin exponer las credenciales locales
brew install thv, thv run <server> y luego thv client setup para conectar Claude Code.
Antes de decidirte
- Puesta en marcha
- macOS y Linux: brew tap stacklok/tap y brew install thv; Windows: winget install stacklok.thv. Necesita Docker, Podman o Colima.
- Integraciones
- Claude Code, Cursor, VS Code y otros clientes MCP; operador de Kubernetes; proveedores de identidad; OpenTelemetry.
- Datos y privacidad
- Autoalojado; por defecto los servidores se ejecutan sin credenciales locales. Apache 2.0.
- Coste a escala
- Código abierto gratuito; el precio de Stacklok Enterprise no está publicado.
- Límites
- El aislamiento no impide que un servidor haga mal uso del acceso que le concedes.
Lo bueno
- Cada servidor MCP aislado en un contenedor mínimo
- Políticas de identidad y acceso en cada petición
- Operador de Kubernetes con OpenTelemetry
- Desarrollo muy activo
Lo malo
- Necesita un runtime de contenedores
- Algunas funciones empresariales son de pago
- El ritmo rápido de versiones obliga a actualizar a menudo
Ideal para
Equipos de plataforma y seguridad que necesitan ejecutar, aislar y auditar servidores MCP en toda una empresa.
Alternativas a ToolHive
ToolHive: preguntas frecuentes
- ¿Merece la pena ToolHive?
- Los escáneres te dicen si un servidor MCP parece peligroso; ToolHive limita lo que puede hacer si lo es. Le damos un 4.1 sobre 5.
- ¿Cuánto cuesta ToolHive?
- Código abierto con Apache 2.0; Stacklok Enterprise añade funciones y soporte, con precio a consultar.
- ¿Qué inconvenientes tiene ToolHive?
- Necesita un runtime de contenedores; algunas funciones empresariales son de pago; el ritmo rápido de versiones obliga a actualizar a menudo.
- ¿Para quién es ToolHive?
- Equipos de plataforma y seguridad que necesitan ejecutar, aislar y auditar servidores MCP en toda una empresa.
- ¿Cuánto cuesta ToolHive para un equipo o en producción?
- Código abierto gratuito; el precio de Stacklok Enterprise no está publicado.
- ¿Es ToolHive seguro para los datos de la empresa?
- Autoalojado; por defecto los servidores se ejecutan sin credenciales locales. Apache 2.0.
- ¿Cuáles son las mejores alternativas a ToolHive?
- Las alternativas más cercanas que hemos analizado son NVIDIA OpenShell y Snyk Agent Scan.
Respuestas comprobadas el 24 oct 2026.