stacklok/toolhive

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

Stelle: 2.2k
Fork: 300
Issue aperte per principianti: 14
Issue indicizzate: 322
Merge medio: 1g 11h
PR unite (30g): 182

Lingua principale: Go
Licenza: Apache-2.0
Ultimo push su GitHub: 18/9/2026
Ultima indicizzazione: 19/9/2026
Guida per i contributori: Guida per i contributori
Codice di condotta: Codice di condotta
Label per principianti: good first issue

Adatte ai principianti Tutto

Aperta Tutte

RFC 7662 introspection drops custom claims needed by Cedar policies Aperta

bug needs-triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

stacklok/toolhive#6705 · 1 commento · Aperta il 23/9/2026
v0.49.0 vmcp: health probe hangs on the streamable proxy's empty SSE response to server/discover; Ready stuck False Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

stacklok/toolhive#6687 · 2 commenti · Aperta il 18/9/2026
MCPServer spec.secrets list-map-keys=[name] makes two keys from one Secret unrepresentable Aperta

needs-triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100

stacklok/toolhive#6686 · Aperta il 18/9/2026
proxyrunner tool-filter middleware strips SEP-2322 Modern envelope from tools/list, breaking vMCP health checks Aperta

needs-triage

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

stacklok/toolhive#6684 · Aperta il 18/9/2026
MCPRemoteProxy + embeddedAuthServer: upstreamswap does not inject the stored per-user upstream token; the AS's own JWT is forwarded to the remote MCP (v0.49.0) Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

stacklok/toolhive#6681 · 1 commento · Aperta il 17/9/2026
Add a group-aware UpstreamFilter implementation for the embedded auth server Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 28/100

stacklok/toolhive#6675 · 3 commenti · 1 assegnatario · Aperta il 17/9/2026
HttpClientBuilder.Build() ignores HTTP(S)_PROXY (auth-server OAuth/DCR calls bypass forward proxy) Aperta

needs-triage

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

stacklok/toolhive#6671 · 1 commento · Aperta il 16/9/2026
Use the pinned provider's id_token when its access token is opaque Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

stacklok/toolhive#6655 · 1 commento · Aperta il 14/9/2026
Define an optional export contract for signed authorization audit records Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

stacklok/toolhive#6651 · Aperta il 13/9/2026
E2E coverage for the cosign key-pair signing path (skills and plugins) Aperta

needs-triage skills testing

Difficoltà 4/5 3-5 giorni Idoneità per principianti 56/100

stacklok/toolhive#6642 · 1 commento · Aperta il 11/9/2026
uvx:// protocol-scheme container for a Python/FastMCP stdio server restarts in a loop (exit 0), while npx:// containers work fine Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

stacklok/toolhive#6634 · 2 commenti · Aperta il 10/9/2026
Recover remote auth after vMCP session expires Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

stacklok/toolhive#6556 · 1 commento · Aperta il 8/9/2026
OIDC upstream clients cannot use client_secret_basic (AuthStyle hardcoded) Aperta

bug needs-triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

stacklok/toolhive#6542 · Aperta il 8/9/2026
CEL rule on TokenExchangeIssuerPolicyConfig errors when allowMayAct is omitted + wildcard delegate client Aperta

authentication bug needs-triage operator

Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

stacklok/toolhive#6531 · Aperta il 8/9/2026
`thv run` ignores `--oidc-insecure-allow-http` and `--thv-ca-bundle` — both dropped in `createOIDCConfig` (same as #1470) Aperta

authentication bug cli oidc p1

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

stacklok/toolhive#6522 · 2 commenti · Aperta il 6/9/2026
Optimizer mode: allow an operator-pinned set of always-advertised tools Aperta

enhancement operator p2 vmcp

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

stacklok/toolhive#6514 · 2 commenti · Aperta il 4/9/2026
Carry upstream claims across RFC 8693 exchange so delegated tokens work with attribute-based Cedar policies Aperta

needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6511 · 1 commento · Aperta il 4/9/2026
Embedded auth runtime DCR does not bind upstream refresh tokens to the DCR client generation Aperta

needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6508 · 1 commento · Aperta il 4/9/2026
`thv llm setup --client claude-desktop` fails on Windows (POSIX credential-helper shim) Aperta

stacklok/toolhive#6507 · 3 commenti · 1 assegnatario · Aperta il 4/9/2026
vMCP health probe uses HTTP GET, breaking backends that only accept POST (e.g. Tableau MCP) Aperta

stacklok/toolhive#6497 · 3 commenti · 1 reazione · 1 assegnatario · Aperta il 3/9/2026
DCR credential resolution never refreshes after a replica's startup, allowing cross-replica generation drift Aperta

needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6496 · Aperta il 2/9/2026
Stale operator-declared OAuth clients are never removed from durable storage Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

stacklok/toolhive#6477 · Aperta il 31/8/2026
CLI UX gaps around updating/recreating an existing workload's config Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

stacklok/toolhive#6475 · 1 commento · Aperta il 31/8/2026
Add --extended-ttl-cache to `thv llm setup` to opt clients into the one-hour prompt cache lifetime Aperta

enhancement

stacklok/toolhive#6453 · 1 commento · 1 assegnatario · Aperta il 28/8/2026
Metrics migration steps aren't performable/verifiable under the operator Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

stacklok/toolhive#6434 · Aperta il 26/8/2026
Confirm vMCP cuts over to the diagnostics port before #6384 flips the default Aperta

needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

stacklok/toolhive#6433 · Aperta il 26/8/2026
Gate inbound DCR (/oauth/register) behind an initial access token Aperta

enhancement needs-triage security

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

stacklok/toolhive#6425 · Aperta il 25/8/2026
Let RFC 8693 delegate clients self-register with private_key_jwt (no shared secret) Aperta

authentication enhancement go needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100

stacklok/toolhive#6421 · Aperta il 24/8/2026
vMCP: hang the per-session list_changed resync worker off the MultiSession instead of a hand-synced registry Aperta

enhancement

stacklok/toolhive#6418 · 1 assegnatario · Aperta il 24/8/2026
User-keyed upstream credential read for delegated agent tokens Aperta

authentication enhancement go needs-triage security

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6407 · Aperta il 21/8/2026
Support non-interactive agents reading stored upstream credentials Aperta

authentication enhancement go needs-triage security

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6406 · Aperta il 21/8/2026
Add sub_ns claim to mark a token as backed by a real resolved user Aperta

authentication enhancement needs-triage security

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

stacklok/toolhive#6404 · Aperta il 20/8/2026
Add upstreamCredentialScope opt-in and enforce its issuer trust Aperta

authentication bug needs-triage security

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

stacklok/toolhive#6403 · Aperta il 20/8/2026
MCPRemoteProxy: persist/refresh unattended upstream OAuth for always-on clients Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100

stacklok/toolhive#6395 · 3 commenti · Aperta il 20/8/2026
vMCP: passthroughHeaders blocks Authorization/Cookie even for backends whose outgoing-auth strategy sets nothing (unauthenticated) Aperta

auth bug p1 vmcp

Difficoltà 4/5 3-5 giorni Idoneità per principianti 74/100

stacklok/toolhive#6394 · 4 commenti · Aperta il 20/8/2026
docs/: fifteen paths name files and directories that are not in the tree Aperta

stacklok/toolhive#6387 · 1 commento · 1 assegnatario · Aperta il 19/8/2026
Complete the metrics port move and remove metricsOnTransportPort Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

stacklok/toolhive#6384 · Aperta il 19/8/2026
Handle concurrent default-group creation during startup Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 64/100

stacklok/toolhive#6359 · Aperta il 18/8/2026
thv llm: support the OAuth device flow for headless and remote SSH boxes Aperta

llm gateway oauth

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

stacklok/toolhive#6357 · Aperta il 18/8/2026
Discovered-mode outgoing auth: should an explicit per-backend override win over discovered auth? Aperta

needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

stacklok/toolhive#6329 · Aperta il 14/8/2026
Reduce delegate-client provisioning cost: TrustedIssuer actor matching and client-assertion auth Aperta

authentication authorization enhancement go needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6321 · Aperta il 13/8/2026
Consolidate duplicate JWKS fetch and cache machinery Aperta

authentication enhancement go needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

stacklok/toolhive#6319 · 1 commento · Aperta il 13/8/2026
Cursor LLM gateway config is a no-op: writes settings Cursor never reads Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stacklok/toolhive#6293 · 4 commenti · Aperta il 12/8/2026
Drop the GO-2026-5932 openpgp exclusion once rekor releases the migration Aperta

needs-triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

stacklok/toolhive#6287 · Aperta il 12/8/2026
Redis user-keyed upstream token read does not verify row ownership Aperta

needs-triage

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

stacklok/toolhive#6273 · Aperta il 10/8/2026
Telemetry + diagnostics hardening: bound label length (OOM), overflow lock, tool/prompt cardinality, diagnostics bypass, /health fingerprint Aperta

needs-triage

Difficoltà 5/5 Più di una settimana Idoneità per principianti 32/100

stacklok/toolhive#6271 · 2 commenti · Aperta il 10/8/2026
Release failure Slack notice never shows the release triggerer Aperta

bug ci-cd needs-triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

stacklok/toolhive#6265 · Aperta il 10/8/2026
upstreamtoken: ID token can go permanently stale because refresh is keyed on access-token expiry Aperta

bug

stacklok/toolhive#6237 · 1 assegnatario · Aperta il 7/8/2026
Consolidate duplicated JWKS caching and IP classification Aperta

enhancement good-tenth-issue

Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

stacklok/toolhive#6232 · 1 commento · Aperta il 6/8/2026
Scope pods/attach Role rule to stdio transport only Aperta

good-tenth-issue kubernetes

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

stacklok/toolhive#6230 · 4 commenti · Aperta il 6/8/2026

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

stacklok/toolhive

Vengono mostrati i 100 più recenti

Ricevi le nuove issue nella tua casella