ToolHiveとは？
ToolHiveは、すべてのMCP serverを最小限の権限プロファイルを持ちローカル認証情報を含まない隔離されたコンテナ内で実行し、そのネットワークアクセスを制御します。さらに、IDプロバイダーと接続されている場合は、リクエストご とにIDおよびアクセス制御ポリシーを適用します。また、Stacklokによればトークン消費量を最大85%削減できるというセマンティックツール検索機能も備えています。
本ツールはCLI（thv）、デスクトップアプリ、そしてOpenTelemetryトレースを出力するKubernetes operatorとして提供されています。一部のエンタープライズ機能はStacklokの有料プランに含まれます。利用にはDocker、Podman、またはColimaが必要です。v0.56.0は2026年10月22日にリリースされ、リポジトリには4,400件以上のコミットが存在します。
ToolHiveは使う価値があるか？
大半のチームでは、開発者がどのMCP serverを接続しているかを把握できておらず、各サーバーは開発者が持っている権限のまま実行されています。ToolHiveはこのデフォルト設定を変更し、すべてのサーバーをほぼ権限を持たずローカル認証情報も含まない専用コンテナ内で実行します。
そこから、セキュリティチームが求める機能を追加します。サーバーごとのネットワークアクセス制御、IDプロバイダーを介したリクエストごとのIDおよびアクセス制御ポリシー、監査ログ、そして本番環境でも同一の設定を実行できるようにするKubernetes operatorです。Stacklokによればトークン消費量を最大85%削減できるとされるセマンティックツール検索は、大量のツールを抱えるユーザーにとって有益な副次効果です。
難点としては、Docker、Podman、またはColimaが必要となる点や、エンタープライズ向けのID管理および運用機能の一部がStacklokの有料プランにあり、価格が要問合せとなっている点があります。また、サーバーをコンテナ内に隔離したとしても、明 示的に付与されたアクセス権限が悪用されるのを防ぐことはできません。
私たちの見解としては、3台ほどのサーバーを扱う1人の開発者であれば、エージェント周辺のサンドボックス機能だけで十分かもしれません。一方で、企業がシャドーMCPの利用を解消しようとする段階においては、ToolHiveは問題を可視化するための中心的な制御ポイントとなります。
真価を発揮する場面
開発者500人を抱える企業のセキュリティチーム
シャドーMCP serverを排除し、エージェントが呼び出す内容を記録すること
承認済みサーバーを会社のIdPと連携したToolHive Kubernetes operator経由で実行します。エンタープライズ機能の価格は要問合せです。
コミュニティ製のMCP serverを試している開発者
ローカル認証情報を公開せずに実行すること
brew install thv、thv run <server>を実行し、続いてthv client setupでClaude Codeを接続します。
導入前に確認すること
- 導入
- macOSおよびLinuxではbrew tap stacklok/tapお よびbrew install thvを使用し、Windowsではwinget install stacklok.thvを使用します。Docker、Podman、またはColimaが必要です。
- 連携
- Claude Code、Cursor、VS Code、その他のMCPクライアント、Kubernetes operator、IDプロバイダー、OpenTelemetryに対応しています。
- データとプライバシー
- セルフホスト型です。サーバーはデフォルトでローカル認証情報なしで動作します。ライセンスはApache 2.0です。
- 大規模利用時のコスト
- オープンソース版は無料です。Stacklok Enterpriseの価格は公開されていません。
- 制限
- コンテナへの隔離を行っても、意図して付与したアクセス権限をサーバーが悪用することは防げません。
良い点
- 各MCP serverが最小限のコンテナに隔離される点
- リクエストごとのIDおよびアクセス制御ポリシー
- OpenTelemetryに対応したKubernetes operator
- 開発が非常に活発である点
気になる点
- コンテナランタイムが必要である点
- 一部のエンタープライズ機能が有料である点
- リリース頻度が高く、頻繁なアップグレードを伴う点
おすすめの人
全社規模でMCP serverを実行、隔離、および監査する必要があるプラットフォームチームやセキュリティチームに最適です。
ToolHiveの代替
ToolHive：よくある質問
- ToolHiveは使う価値があるか？
- スキャナーはMCP serverが危険に見えるかどうかを知らせてくれますが、ToolHiveは実際に危険であった場合に実行可能な動作を制限します。 評価は5点満点中4.1点です。
- ToolHiveの料金は？
- Apache 2.0に基づくオープンソースです。Stacklok Enterpriseでは追加機能とサポートが提供され、価格は要問合せとなります。
- ToolHiveの欠点は？
- コンテナランタイムが必要である点; 一部のエンタープライズ機能が有料である点; リリース頻度が高く、頻繁なアップグレードを伴う点.
- ToolHiveは誰に向いているか？
- 全社規模でMCP serverを実行、隔離、および監査する必要があるプラットフォームチームやセキュリティチームに最適です。
- チームや本番環境でToolHiveを使うと費用はいくらか？
- オープンソース版は無料です。Stacklok Enterpriseの価格は公開されていません。
- ToolHiveは企業データを扱っても安全か？
- セルフホスト型です。サーバーはデフォルトでローカル認証情報なしで動作します。ライセンスはApache 2.0です。
- ToolHiveの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はNVIDIA OpenShell 、 Snyk Agent Scanです。
回答確認日：2026年10月24日