stacklok/toolhive

GitHub で見る

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

スター: 2.2k
フォーク: 300
オープンの初心者向け issue: 14
索引済み issue: 322
平均マージ: 1日 11時間
マージ済み PR（30日）: 182

主要言語: Go
ライセンス: Apache-2.0
最終 GitHub push: 2026年9月18日
最新の索引: 2026年9月19日
コントリビューションガイド: コントリビューションガイド
行動規範: 行動規範
初心者向けラベル: good first issue

初心者向けすべて

オープンすべて

RFC 7662 introspection drops custom claims needed by Cedar policies オープン

bug needs-triage

難易度 3/5 1〜2日初心者へのやさしさ 68/100

stacklok/toolhive#6705 · コメント 1 件 · 2026年9月23日に作成
v0.49.0 vmcp: health probe hangs on the streamable proxy's empty SSE response to server/discover; Ready stuck False オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 48/100

stacklok/toolhive#6687 · コメント 2 件 · 2026年9月18日に作成
MCPServer spec.secrets list-map-keys=[name] makes two keys from one Secret unrepresentable オープン

needs-triage

難易度 3/5 1〜2日初心者へのやさしさ 75/100

stacklok/toolhive#6686 · 2026年9月18日に作成
proxyrunner tool-filter middleware strips SEP-2322 Modern envelope from tools/list, breaking vMCP health checks オープン

needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

stacklok/toolhive#6684 · 2026年9月18日に作成
MCPRemoteProxy + embeddedAuthServer: upstreamswap does not inject the stored per-user upstream token; the AS's own JWT is forwarded to the remote MCP (v0.49.0) オープン

bug

難易度 4/5 3〜5日初心者へのやさしさ 55/100

stacklok/toolhive#6681 · コメント 1 件 · 2026年9月17日に作成
Add a group-aware UpstreamFilter implementation for the embedded auth server オープン

難易度 5/5 1週間以上初心者へのやさしさ 28/100

stacklok/toolhive#6675 · コメント 3 件 · 担当者 1 名 · 2026年9月17日に作成
HttpClientBuilder.Build() ignores HTTP(S)_PROXY (auth-server OAuth/DCR calls bypass forward proxy) オープン

needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

stacklok/toolhive#6671 · コメント 1 件 · 2026年9月16日に作成
Use the pinned provider's id_token when its access token is opaque オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 52/100

stacklok/toolhive#6655 · コメント 1 件 · 2026年9月14日に作成
Define an optional export contract for signed authorization audit records オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 45/100

stacklok/toolhive#6651 · 2026年9月13日に作成
E2E coverage for the cosign key-pair signing path (skills and plugins) オープン

needs-triage skills testing

難易度 4/5 3〜5日初心者へのやさしさ 56/100

stacklok/toolhive#6642 · コメント 1 件 · 2026年9月11日に作成
uvx:// protocol-scheme container for a Python/FastMCP stdio server restarts in a loop (exit 0), while npx:// containers work fine オープン

bug

難易度 4/5 3〜5日初心者へのやさしさ 55/100

stacklok/toolhive#6634 · コメント 2 件 · 2026年9月10日に作成
Recover remote auth after vMCP session expires オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

stacklok/toolhive#6556 · コメント 1 件 · 2026年9月8日に作成
OIDC upstream clients cannot use client_secret_basic (AuthStyle hardcoded) オープン

bug needs-triage

難易度 3/5 1〜2日初心者へのやさしさ 76/100

stacklok/toolhive#6542 · 2026年9月8日に作成
CEL rule on TokenExchangeIssuerPolicyConfig errors when allowMayAct is omitted + wildcard delegate client オープン

authentication bug needs-triage operator

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

stacklok/toolhive#6531 · 2026年9月8日に作成
`thv run` ignores `--oidc-insecure-allow-http` and `--thv-ca-bundle` — both dropped in `createOIDCConfig` (same as #1470) オープン

authentication bug cli oidc p1

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

stacklok/toolhive#6522 · コメント 2 件 · 2026年9月6日に作成
Optimizer mode: allow an operator-pinned set of always-advertised tools オープン

enhancement operator p2 vmcp

難易度 4/5 3〜5日初心者へのやさしさ 55/100

stacklok/toolhive#6514 · コメント 2 件 · 2026年9月4日に作成
Carry upstream claims across RFC 8693 exchange so delegated tokens work with attribute-based Cedar policies オープン

needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6511 · コメント 1 件 · 2026年9月4日に作成
Embedded auth runtime DCR does not bind upstream refresh tokens to the DCR client generation オープン

needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6508 · コメント 1 件 · 2026年9月4日に作成
`thv llm setup --client claude-desktop` fails on Windows (POSIX credential-helper shim) オープン

stacklok/toolhive#6507 · コメント 3 件 · 担当者 1 名 · 2026年9月4日に作成
vMCP health probe uses HTTP GET, breaking backends that only accept POST (e.g. Tableau MCP) オープン

stacklok/toolhive#6497 · コメント 3 件 · リアクション 1 件 · 担当者 1 名 · 2026年9月3日に作成
DCR credential resolution never refreshes after a replica's startup, allowing cross-replica generation drift オープン

needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6496 · 2026年9月2日に作成
Stale operator-declared OAuth clients are never removed from durable storage オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 52/100

stacklok/toolhive#6477 · 2026年8月31日に作成
CLI UX gaps around updating/recreating an existing workload's config オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 45/100

stacklok/toolhive#6475 · コメント 1 件 · 2026年8月31日に作成
Add --extended-ttl-cache to `thv llm setup` to opt clients into the one-hour prompt cache lifetime オープン

enhancement

stacklok/toolhive#6453 · コメント 1 件 · 担当者 1 名 · 2026年8月28日に作成
Metrics migration steps aren't performable/verifiable under the operator オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 68/100

stacklok/toolhive#6434 · 2026年8月26日に作成
Confirm vMCP cuts over to the diagnostics port before #6384 flips the default オープン

needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 42/100

stacklok/toolhive#6433 · 2026年8月26日に作成
Gate inbound DCR (/oauth/register) behind an initial access token オープン

enhancement needs-triage security

難易度 4/5 3〜5日初心者へのやさしさ 48/100

stacklok/toolhive#6425 · 2026年8月25日に作成
Let RFC 8693 delegate clients self-register with private_key_jwt (no shared secret) オープン

authentication enhancement go needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 20/100

stacklok/toolhive#6421 · 2026年8月24日に作成
vMCP: hang the per-session list_changed resync worker off the MultiSession instead of a hand-synced registry オープン

enhancement

stacklok/toolhive#6418 · 担当者 1 名 · 2026年8月24日に作成
User-keyed upstream credential read for delegated agent tokens オープン

authentication enhancement go needs-triage security

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6407 · 2026年8月21日に作成
Support non-interactive agents reading stored upstream credentials オープン

authentication enhancement go needs-triage security

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6406 · 2026年8月21日に作成
Add sub_ns claim to mark a token as backed by a real resolved user オープン

authentication enhancement needs-triage security

難易度 4/5 3〜5日初心者へのやさしさ 48/100

stacklok/toolhive#6404 · 2026年8月20日に作成
Add upstreamCredentialScope opt-in and enforce its issuer trust オープン

authentication bug needs-triage security

難易度 4/5 3〜5日初心者へのやさしさ 52/100

stacklok/toolhive#6403 · 2026年8月20日に作成
MCPRemoteProxy: persist/refresh unattended upstream OAuth for always-on clients オープン

難易度 5/5 1週間以上初心者へのやさしさ 38/100

stacklok/toolhive#6395 · コメント 3 件 · 2026年8月20日に作成
vMCP: passthroughHeaders blocks Authorization/Cookie even for backends whose outgoing-auth strategy sets nothing (unauthenticated) オープン

auth bug p1 vmcp

難易度 4/5 3〜5日初心者へのやさしさ 74/100

stacklok/toolhive#6394 · コメント 4 件 · 2026年8月20日に作成
docs/: fifteen paths name files and directories that are not in the tree オープン

stacklok/toolhive#6387 · コメント 1 件 · 担当者 1 名 · 2026年8月19日に作成
Complete the metrics port move and remove metricsOnTransportPort オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

stacklok/toolhive#6384 · 2026年8月19日に作成
Handle concurrent default-group creation during startup オープン

難易度 4/5 3〜5日初心者へのやさしさ 64/100

stacklok/toolhive#6359 · 2026年8月18日に作成
thv llm: support the OAuth device flow for headless and remote SSH boxes オープン

llm gateway oauth

難易度 4/5 3〜5日初心者へのやさしさ 52/100

stacklok/toolhive#6357 · 2026年8月18日に作成
Discovered-mode outgoing auth: should an explicit per-backend override win over discovered auth? オープン

needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 25/100

stacklok/toolhive#6329 · 2026年8月14日に作成
Reduce delegate-client provisioning cost: TrustedIssuer actor matching and client-assertion auth オープン

authentication authorization enhancement go needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6321 · 2026年8月13日に作成
Consolidate duplicate JWKS fetch and cache machinery オープン

authentication enhancement go needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 42/100

stacklok/toolhive#6319 · コメント 1 件 · 2026年8月13日に作成
Cursor LLM gateway config is a no-op: writes settings Cursor never reads オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

stacklok/toolhive#6293 · コメント 4 件 · 2026年8月12日に作成
Drop the GO-2026-5932 openpgp exclusion once rekor releases the migration オープン

needs-triage

難易度 3/5 1〜2日初心者へのやさしさ 55/100

stacklok/toolhive#6287 · 2026年8月12日に作成
Redis user-keyed upstream token read does not verify row ownership オープン

needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

stacklok/toolhive#6273 · 2026年8月10日に作成
Telemetry + diagnostics hardening: bound label length (OOM), overflow lock, tool/prompt cardinality, diagnostics bypass, /health fingerprint オープン

needs-triage

難易度 5/5 1週間以上初心者へのやさしさ 32/100

stacklok/toolhive#6271 · コメント 2 件 · 2026年8月10日に作成
Release failure Slack notice never shows the release triggerer オープン

bug ci-cd needs-triage

難易度 4/5 3〜5日初心者へのやさしさ 55/100

stacklok/toolhive#6265 · 2026年8月10日に作成
upstreamtoken: ID token can go permanently stale because refresh is keyed on access-token expiry オープン

bug

stacklok/toolhive#6237 · 担当者 1 名 · 2026年8月7日に作成
Consolidate duplicated JWKS caching and IP classification オープン

enhancement good-tenth-issue

難易度 5/5 1週間以上初心者へのやさしさ 42/100

stacklok/toolhive#6232 · コメント 1 件 · 2026年8月6日に作成
Scope pods/attach Role rule to stdio transport only オープン

good-tenth-issue kubernetes

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

stacklok/toolhive#6230 · コメント 4 件 · 2026年8月6日に作成

stacklok/toolhive

最新の 100 件のみ表示しています

新しい issue をメールで受け取る