Qu’est-ce que ToolHive ?
ToolHive fait tourner chaque serveur MCP dans un conteneur isolé avec un profil de permissions minimal et aucun identifiant local, contrôle son accès réseau et, quand il est connecté à un fournisseur d'identité, impose une politique d'identité et d'accès par requête. Il offre aussi une recherche d'outils sémantique, qui, selon Stacklok, réduit l'usage de tokens jusqu'à 85 %.
Il vient comme CLI (thv), une appli desktop et un opérateur Kubernetes qui émet des traces OpenTelemetry. Certaines fonctions entreprise se trouvent dans le palier payant de Stacklok. Il a besoin de Docker, Podman ou Colima. v0.56.0 est sortie le 22 octobre 2026, et le dépôt a plus de 4 400 commits.
ToolHive vaut-il le coup ?
La plupart des équipes n'ont aucune idée des serveurs MCP que leurs développeurs ont connectés, et chacun tourne avec l'accès que le développeur a. ToolHive change le défaut : chaque serveur tourne dans son propre conteneur avec presque aucune permission et aucun de vos identifiants locaux.
À partir de là, il ajoute ce qu'une équipe de sécurité demande. L'accès réseau par serveur, la politique d'identité et d'accès par requête via votre fournisseur d'identité, les journaux d'audit, et un opérateur Kubernetes pour que la même configuration tourne en production. La recherche d'outils sémantique, qui, selon Stacklok, peut réduire l'usage de tokens jusqu'à 85 %, est un effet secondaire bienvenu pour quiconque a une longue liste d'outils.
Le hic : vous avez besoin de Docker, Podman ou Colima, et certaines des fonctions d'identité et de gestion entreprise sont dans le palier payant de Stacklok, tarifé sur demande. Contenir un serveur n'empêche pas non plus qu'il abuse de l'accès que vous lui donnez délibérément.
Notre avis : pour un développeur avec trois serveurs, un bac à sable autour de l'agent peut suffire. Une fois qu'une entreprise essaie de mettre fin à l'usage MCP fantôme, ToolHive est le genre de point de contrôle central qui rend le problème visible.
Là où il fait la différence
Une équipe de sécurité dans une entreprise de 500 développeurs
Mettre fin aux serveurs MCP fantômes et journaliser ce que les agents appellent
Faites tourner les serveurs approuvés via l'opérateur Kubernetes ToolHive avec l'IdP de l'entreprise ; les fonctions entreprise sont tarifées sur demande.
Un développeur qui essaie un serveur MCP communautaire
Le faire tourner sans exposer les identifiants locaux
brew install thv, thv run <server>, puis thv client setup pour connecter Claude Code.
Avant de vous engager
- Mise en route
- macOS et Linux : brew tap stacklok/tap et brew install thv ; Windows : winget install stacklok.thv. A besoin de Docker, Podman ou Colima.
- Intégrations
- Claude Code, Cursor, VS Code et d'autres clients MCP ; opérateur Kubernetes ; fournisseurs d'identité ; OpenTelemetry.
- Données et confidentialité
- Auto-hébergé ; les serveurs tournent sans identifiants locaux par défaut. Apache 2.0.
- Coût à grande échelle
- Open source gratuit ; la tarification de Stacklok Enterprise n'est pas publiée.
- Limites
- La contention n'empêche pas un serveur d'abuser de l'accès que vous accordez.
Les points forts
- Chaque serveur MCP isolé dans un conteneur minimal
- Politique d'identité et d'accès par requête
- Opérateur Kubernetes avec OpenTelemetry
- Développement très actif
Les points faibles
- A besoin d'un runtime de conteneur
- Certaines fonctions entreprise sont payantes
- La cadence de versions rapide signifie des mises à niveau fréquentes
Idéal pour
Les équipes plateforme et sécurité qui ont besoin de faire tourner, contenir et auditer les serveurs MCP dans une entreprise.
Alternatives à ToolHive
ToolHive : questions fréquentes
- ToolHive vaut-il le coup ?
- Les scanners vous disent si un serveur MCP paraît dangereux ; ToolHive limite ce qu'il peut faire s'il l'est. Nous lui donnons 4.1 sur 5.
- Combien coûte ToolHive ?
- Open source sous Apache 2.0 ; Stacklok Enterprise ajoute des fonctions et du support, tarifé sur demande.
- Quels sont les inconvénients de ToolHive ?
- A besoin d'un runtime de conteneur; certaines fonctions entreprise sont payantes; la cadence de versions rapide signifie des mises à niveau fréquentes.
- À qui s’adresse ToolHive ?
- Les équipes plateforme et sécurité qui ont besoin de faire tourner, contenir et auditer les serveurs MCP dans une entreprise.
- Combien coûte ToolHive pour une équipe ou en production ?
- Open source gratuit ; la tarification de Stacklok Enterprise n'est pas publiée.
- ToolHive est-il sûr pour les données de l’entreprise ?
- Auto-hébergé ; les serveurs tournent sans identifiants locaux par défaut. Apache 2.0.
- Quelles sont les meilleures alternatives à ToolHive ?
- Les alternatives les plus proches que nous avons testées sont NVIDIA OpenShell et Snyk Agent Scan.
Réponses vérifiées le 24 oct. 2026.