stacklok/toolhive

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

Estrellas: 2.2k
Forks: 300
Issues abiertos para principiantes: 14
Issues indexados: 322
Merge medio: 1 d 11 h
PR fusionados (30 d): 182

Lenguaje dominante: Go
Licencia: Apache-2.0
Último push a GitHub: 18/9/2026
Última indexación: 19/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: good first issue

Para principiantes Todo

Abierto Todos

RFC 7662 introspection drops custom claims needed by Cedar policies Abierto

bug needs-triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

stacklok/toolhive#6705 · 1 comentario · Abierto el 23/9/2026
v0.49.0 vmcp: health probe hangs on the streamable proxy's empty SSE response to server/discover; Ready stuck False Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

stacklok/toolhive#6687 · 2 comentarios · Abierto el 18/9/2026
MCPServer spec.secrets list-map-keys=[name] makes two keys from one Secret unrepresentable Abierto

needs-triage

Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

stacklok/toolhive#6686 · Abierto el 18/9/2026
proxyrunner tool-filter middleware strips SEP-2322 Modern envelope from tools/list, breaking vMCP health checks Abierto

needs-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

stacklok/toolhive#6684 · Abierto el 18/9/2026
MCPRemoteProxy + embeddedAuthServer: upstreamswap does not inject the stored per-user upstream token; the AS's own JWT is forwarded to the remote MCP (v0.49.0) Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

stacklok/toolhive#6681 · 1 comentario · Abierto el 17/9/2026
Add a group-aware UpstreamFilter implementation for the embedded auth server Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

stacklok/toolhive#6675 · 3 comentarios · 1 asignado · Abierto el 17/9/2026
HttpClientBuilder.Build() ignores HTTP(S)_PROXY (auth-server OAuth/DCR calls bypass forward proxy) Abierto

needs-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

stacklok/toolhive#6671 · 1 comentario · Abierto el 16/9/2026
Use the pinned provider's id_token when its access token is opaque Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

stacklok/toolhive#6655 · 1 comentario · Abierto el 14/9/2026
Define an optional export contract for signed authorization audit records Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

stacklok/toolhive#6651 · Abierto el 13/9/2026
E2E coverage for the cosign key-pair signing path (skills and plugins) Abierto

needs-triage skills testing

Dificultad 4/5 3-5 días Aptitud para principiantes 56/100

stacklok/toolhive#6642 · 1 comentario · Abierto el 11/9/2026
uvx:// protocol-scheme container for a Python/FastMCP stdio server restarts in a loop (exit 0), while npx:// containers work fine Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

stacklok/toolhive#6634 · 2 comentarios · Abierto el 10/9/2026
Recover remote auth after vMCP session expires Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

stacklok/toolhive#6556 · 1 comentario · Abierto el 8/9/2026
OIDC upstream clients cannot use client_secret_basic (AuthStyle hardcoded) Abierto

bug needs-triage

Dificultad 3/5 1-2 días Aptitud para principiantes 76/100

stacklok/toolhive#6542 · Abierto el 8/9/2026
CEL rule on TokenExchangeIssuerPolicyConfig errors when allowMayAct is omitted + wildcard delegate client Abierto

authentication bug needs-triage operator

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

stacklok/toolhive#6531 · Abierto el 8/9/2026
`thv run` ignores `--oidc-insecure-allow-http` and `--thv-ca-bundle` — both dropped in `createOIDCConfig` (same as #1470) Abierto

authentication bug cli oidc p1

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

stacklok/toolhive#6522 · 2 comentarios · Abierto el 6/9/2026
Optimizer mode: allow an operator-pinned set of always-advertised tools Abierto

enhancement operator p2 vmcp

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

stacklok/toolhive#6514 · 2 comentarios · Abierto el 4/9/2026
Carry upstream claims across RFC 8693 exchange so delegated tokens work with attribute-based Cedar policies Abierto

needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6511 · 1 comentario · Abierto el 4/9/2026
Embedded auth runtime DCR does not bind upstream refresh tokens to the DCR client generation Abierto

needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6508 · 1 comentario · Abierto el 4/9/2026
`thv llm setup --client claude-desktop` fails on Windows (POSIX credential-helper shim) Abierto

stacklok/toolhive#6507 · 3 comentarios · 1 asignado · Abierto el 4/9/2026
vMCP health probe uses HTTP GET, breaking backends that only accept POST (e.g. Tableau MCP) Abierto

stacklok/toolhive#6497 · 3 comentarios · 1 reacción · 1 asignado · Abierto el 3/9/2026
DCR credential resolution never refreshes after a replica's startup, allowing cross-replica generation drift Abierto

needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6496 · Abierto el 2/9/2026
Stale operator-declared OAuth clients are never removed from durable storage Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

stacklok/toolhive#6477 · Abierto el 31/8/2026
CLI UX gaps around updating/recreating an existing workload's config Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

stacklok/toolhive#6475 · 1 comentario · Abierto el 31/8/2026
Add --extended-ttl-cache to `thv llm setup` to opt clients into the one-hour prompt cache lifetime Abierto

enhancement

stacklok/toolhive#6453 · 1 comentario · 1 asignado · Abierto el 28/8/2026
Metrics migration steps aren't performable/verifiable under the operator Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

stacklok/toolhive#6434 · Abierto el 26/8/2026
Confirm vMCP cuts over to the diagnostics port before #6384 flips the default Abierto

needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

stacklok/toolhive#6433 · Abierto el 26/8/2026
Gate inbound DCR (/oauth/register) behind an initial access token Abierto

enhancement needs-triage security

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

stacklok/toolhive#6425 · Abierto el 25/8/2026
Let RFC 8693 delegate clients self-register with private_key_jwt (no shared secret) Abierto

authentication enhancement go needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

stacklok/toolhive#6421 · Abierto el 24/8/2026
vMCP: hang the per-session list_changed resync worker off the MultiSession instead of a hand-synced registry Abierto

enhancement

stacklok/toolhive#6418 · 1 asignado · Abierto el 24/8/2026
User-keyed upstream credential read for delegated agent tokens Abierto

authentication enhancement go needs-triage security

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6407 · Abierto el 21/8/2026
Support non-interactive agents reading stored upstream credentials Abierto

authentication enhancement go needs-triage security

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6406 · Abierto el 21/8/2026
Add sub_ns claim to mark a token as backed by a real resolved user Abierto

authentication enhancement needs-triage security

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

stacklok/toolhive#6404 · Abierto el 20/8/2026
Add upstreamCredentialScope opt-in and enforce its issuer trust Abierto

authentication bug needs-triage security

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

stacklok/toolhive#6403 · Abierto el 20/8/2026
MCPRemoteProxy: persist/refresh unattended upstream OAuth for always-on clients Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

stacklok/toolhive#6395 · 3 comentarios · Abierto el 20/8/2026
vMCP: passthroughHeaders blocks Authorization/Cookie even for backends whose outgoing-auth strategy sets nothing (unauthenticated) Abierto

auth bug p1 vmcp

Dificultad 4/5 3-5 días Aptitud para principiantes 74/100

stacklok/toolhive#6394 · 4 comentarios · Abierto el 20/8/2026
docs/: fifteen paths name files and directories that are not in the tree Abierto

stacklok/toolhive#6387 · 1 comentario · 1 asignado · Abierto el 19/8/2026
Complete the metrics port move and remove metricsOnTransportPort Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

stacklok/toolhive#6384 · Abierto el 19/8/2026
Handle concurrent default-group creation during startup Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 64/100

stacklok/toolhive#6359 · Abierto el 18/8/2026
thv llm: support the OAuth device flow for headless and remote SSH boxes Abierto

llm gateway oauth

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

stacklok/toolhive#6357 · Abierto el 18/8/2026
Discovered-mode outgoing auth: should an explicit per-backend override win over discovered auth? Abierto

needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

stacklok/toolhive#6329 · Abierto el 14/8/2026
Reduce delegate-client provisioning cost: TrustedIssuer actor matching and client-assertion auth Abierto

authentication authorization enhancement go needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6321 · Abierto el 13/8/2026
Consolidate duplicate JWKS fetch and cache machinery Abierto

authentication enhancement go needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

stacklok/toolhive#6319 · 1 comentario · Abierto el 13/8/2026
Cursor LLM gateway config is a no-op: writes settings Cursor never reads Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stacklok/toolhive#6293 · 4 comentarios · Abierto el 12/8/2026
Drop the GO-2026-5932 openpgp exclusion once rekor releases the migration Abierto

needs-triage

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

stacklok/toolhive#6287 · Abierto el 12/8/2026
Redis user-keyed upstream token read does not verify row ownership Abierto

needs-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

stacklok/toolhive#6273 · Abierto el 10/8/2026
Telemetry + diagnostics hardening: bound label length (OOM), overflow lock, tool/prompt cardinality, diagnostics bypass, /health fingerprint Abierto

needs-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 32/100

stacklok/toolhive#6271 · 2 comentarios · Abierto el 10/8/2026
Release failure Slack notice never shows the release triggerer Abierto

bug ci-cd needs-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

stacklok/toolhive#6265 · Abierto el 10/8/2026
upstreamtoken: ID token can go permanently stale because refresh is keyed on access-token expiry Abierto

bug

stacklok/toolhive#6237 · 1 asignado · Abierto el 7/8/2026
Consolidate duplicated JWKS caching and IP classification Abierto

enhancement good-tenth-issue

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

stacklok/toolhive#6232 · 1 comentario · Abierto el 6/8/2026
Scope pods/attach Role rule to stdio transport only Abierto

good-tenth-issue kubernetes

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

stacklok/toolhive#6230 · 4 comentarios · Abierto el 6/8/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

stacklok/toolhive

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo