stacklok/toolhive

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

Sterne: 2.2k
Forks: 300
Offene Anfänger-Issues: 14
Indexierte Issues: 324
Ø Merge: 1 T. 9 Std.
Gemergte PRs (30 T.): 177

Vorherrschende Sprache: Go
Lizenz: Apache-2.0
Letzter GitHub-Push: 18.9.2026
Zuletzt indexiert: 19.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Einsteigerfreundlich Alles

Offen Alle

RFC 7662 introspection drops custom claims needed by Cedar policies Offen

bug needs-triage

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

stacklok/toolhive#6705 · 1 Kommentar · Erstellt am 23.9.2026
v0.49.0 vmcp: health probe hangs on the streamable proxy's empty SSE response to server/discover; Ready stuck False Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

stacklok/toolhive#6687 · 2 Kommentare · Erstellt am 18.9.2026
MCPServer spec.secrets list-map-keys=[name] makes two keys from one Secret unrepresentable Offen

needs-triage

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 75/100

stacklok/toolhive#6686 · Erstellt am 18.9.2026
proxyrunner tool-filter middleware strips SEP-2322 Modern envelope from tools/list, breaking vMCP health checks Offen

needs-triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

stacklok/toolhive#6684 · 1 Kommentar · 1 Reaktion · Erstellt am 18.9.2026
MCPRemoteProxy + embeddedAuthServer: upstreamswap does not inject the stored per-user upstream token; the AS's own JWT is forwarded to the remote MCP (v0.49.0) Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

stacklok/toolhive#6681 · 1 Kommentar · Erstellt am 17.9.2026
Add a group-aware UpstreamFilter implementation for the embedded auth server Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

stacklok/toolhive#6675 · 3 Kommentare · 1 zugewiesene Person · Erstellt am 17.9.2026
HttpClientBuilder.Build() ignores HTTP(S)_PROXY (auth-server OAuth/DCR calls bypass forward proxy) Offen

needs-triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

stacklok/toolhive#6671 · 1 Kommentar · Erstellt am 16.9.2026
Use the pinned provider's id_token when its access token is opaque Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

stacklok/toolhive#6655 · 1 Kommentar · Erstellt am 14.9.2026
Define an optional export contract for signed authorization audit records Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

stacklok/toolhive#6651 · Erstellt am 13.9.2026
E2E coverage for the cosign key-pair signing path (skills and plugins) Offen

needs-triage skills testing

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 56/100

stacklok/toolhive#6642 · 1 Kommentar · Erstellt am 11.9.2026
uvx:// protocol-scheme container for a Python/FastMCP stdio server restarts in a loop (exit 0), while npx:// containers work fine Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

stacklok/toolhive#6634 · 2 Kommentare · Erstellt am 10.9.2026
Recover remote auth after vMCP session expires Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

stacklok/toolhive#6556 · 1 Kommentar · Erstellt am 08.9.2026
OIDC upstream clients cannot use client_secret_basic (AuthStyle hardcoded) Offen

bug needs-triage

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 76/100

stacklok/toolhive#6542 · Erstellt am 08.9.2026
CEL rule on TokenExchangeIssuerPolicyConfig errors when allowMayAct is omitted + wildcard delegate client Offen

authentication bug needs-triage operator

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100

stacklok/toolhive#6531 · Erstellt am 08.9.2026
`thv run` ignores `--oidc-insecure-allow-http` and `--thv-ca-bundle` — both dropped in `createOIDCConfig` (same as #1470) Offen

authentication bug cli oidc p1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

stacklok/toolhive#6522 · 2 Kommentare · Erstellt am 06.9.2026
Optimizer mode: allow an operator-pinned set of always-advertised tools Offen

enhancement operator p2 vmcp

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

stacklok/toolhive#6514 · 2 Kommentare · Erstellt am 04.9.2026
Carry upstream claims across RFC 8693 exchange so delegated tokens work with attribute-based Cedar policies Offen

needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6511 · 1 Kommentar · Erstellt am 04.9.2026
Embedded auth runtime DCR does not bind upstream refresh tokens to the DCR client generation Offen

needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6508 · 1 Kommentar · Erstellt am 04.9.2026
`thv llm setup --client claude-desktop` fails on Windows (POSIX credential-helper shim) Offen

stacklok/toolhive#6507 · 3 Kommentare · 1 zugewiesene Person · Erstellt am 04.9.2026
vMCP health probe uses HTTP GET, breaking backends that only accept POST (e.g. Tableau MCP) Offen

stacklok/toolhive#6497 · 3 Kommentare · 1 Reaktion · 1 zugewiesene Person · Erstellt am 03.9.2026
DCR credential resolution never refreshes after a replica's startup, allowing cross-replica generation drift Offen

needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6496 · Erstellt am 02.9.2026
Stale operator-declared OAuth clients are never removed from durable storage Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

stacklok/toolhive#6477 · Erstellt am 31.8.2026
CLI UX gaps around updating/recreating an existing workload's config Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

stacklok/toolhive#6475 · 1 Kommentar · Erstellt am 31.8.2026
Add --extended-ttl-cache to `thv llm setup` to opt clients into the one-hour prompt cache lifetime Offen

enhancement

stacklok/toolhive#6453 · 1 Kommentar · 1 zugewiesene Person · Erstellt am 28.8.2026
Metrics migration steps aren't performable/verifiable under the operator Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 68/100

stacklok/toolhive#6434 · Erstellt am 26.8.2026
Confirm vMCP cuts over to the diagnostics port before #6384 flips the default Offen

needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

stacklok/toolhive#6433 · Erstellt am 26.8.2026
Gate inbound DCR (/oauth/register) behind an initial access token Offen

enhancement needs-triage security

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

stacklok/toolhive#6425 · Erstellt am 25.8.2026
Let RFC 8693 delegate clients self-register with private_key_jwt (no shared secret) Offen

authentication enhancement go needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 20/100

stacklok/toolhive#6421 · Erstellt am 24.8.2026
vMCP: hang the per-session list_changed resync worker off the MultiSession instead of a hand-synced registry Offen

enhancement

stacklok/toolhive#6418 · 1 zugewiesene Person · Erstellt am 24.8.2026
User-keyed upstream credential read for delegated agent tokens Offen

authentication enhancement go needs-triage security

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6407 · Erstellt am 21.8.2026
Support non-interactive agents reading stored upstream credentials Offen

authentication enhancement go needs-triage security

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6406 · Erstellt am 21.8.2026
Add sub_ns claim to mark a token as backed by a real resolved user Offen

authentication enhancement needs-triage security

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

stacklok/toolhive#6404 · Erstellt am 20.8.2026
Add upstreamCredentialScope opt-in and enforce its issuer trust Offen

authentication bug needs-triage security

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

stacklok/toolhive#6403 · Erstellt am 20.8.2026
MCPRemoteProxy: persist/refresh unattended upstream OAuth for always-on clients Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

stacklok/toolhive#6395 · 3 Kommentare · Erstellt am 20.8.2026
vMCP: passthroughHeaders blocks Authorization/Cookie even for backends whose outgoing-auth strategy sets nothing (unauthenticated) Offen

auth bug p1 vmcp

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 74/100

stacklok/toolhive#6394 · 4 Kommentare · Erstellt am 20.8.2026
docs/: fifteen paths name files and directories that are not in the tree Offen

stacklok/toolhive#6387 · 1 Kommentar · 1 zugewiesene Person · Erstellt am 19.8.2026
Complete the metrics port move and remove metricsOnTransportPort Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

stacklok/toolhive#6384 · Erstellt am 19.8.2026
Handle concurrent default-group creation during startup Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 64/100

stacklok/toolhive#6359 · Erstellt am 18.8.2026
thv llm: support the OAuth device flow for headless and remote SSH boxes Offen

llm gateway oauth

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

stacklok/toolhive#6357 · Erstellt am 18.8.2026
Discovered-mode outgoing auth: should an explicit per-backend override win over discovered auth? Offen

needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

stacklok/toolhive#6329 · Erstellt am 14.8.2026
Reduce delegate-client provisioning cost: TrustedIssuer actor matching and client-assertion auth Offen

authentication authorization enhancement go needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6321 · Erstellt am 13.8.2026
Consolidate duplicate JWKS fetch and cache machinery Offen

authentication enhancement go needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 42/100

stacklok/toolhive#6319 · 1 Kommentar · Erstellt am 13.8.2026
Cursor LLM gateway config is a no-op: writes settings Cursor never reads Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

stacklok/toolhive#6293 · 4 Kommentare · Erstellt am 12.8.2026
Drop the GO-2026-5932 openpgp exclusion once rekor releases the migration Offen

needs-triage

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

stacklok/toolhive#6287 · Erstellt am 12.8.2026
Redis user-keyed upstream token read does not verify row ownership Offen

needs-triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

stacklok/toolhive#6273 · Erstellt am 10.8.2026
Telemetry + diagnostics hardening: bound label length (OOM), overflow lock, tool/prompt cardinality, diagnostics bypass, /health fingerprint Offen

needs-triage

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 32/100

stacklok/toolhive#6271 · 2 Kommentare · Erstellt am 10.8.2026
Release failure Slack notice never shows the release triggerer Offen

bug ci-cd needs-triage

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

stacklok/toolhive#6265 · Erstellt am 10.8.2026
upstreamtoken: ID token can go permanently stale because refresh is keyed on access-token expiry Offen

bug

stacklok/toolhive#6237 · 1 zugewiesene Person · Erstellt am 07.8.2026
Consolidate duplicated JWKS caching and IP classification Offen

enhancement good-tenth-issue

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 42/100

stacklok/toolhive#6232 · 1 Kommentar · Erstellt am 06.8.2026
Scope pods/attach Role rule to stdio transport only Offen

good-tenth-issue kubernetes

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

stacklok/toolhive#6230 · 4 Kommentare · Erstellt am 06.8.2026

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

stacklok/toolhive

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach