stacklok/toolhive

在 GitHub 查看

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

星标: 2.2k
派生: 300
开放的新手 issue: 14
已索引 issue: 322
平均合并: 1 天 11 小时
30 天内合并 PR: 182

主要语言: Go
许可证: Apache-2.0
最近 GitHub push: 2026年9月18日
最近索引: 2026年9月19日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

适合新手全部

未关闭全部

RFC 7662 introspection drops custom claims needed by Cedar policies 未关闭

bug needs-triage

难度 3/5 1-2 天新手友好度 68/100

stacklok/toolhive#6705 · 1 条评论 · 2026年9月23日创建
v0.49.0 vmcp: health probe hangs on the streamable proxy's empty SSE response to server/discover; Ready stuck False 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 48/100

stacklok/toolhive#6687 · 2 条评论 · 2026年9月18日创建
MCPServer spec.secrets list-map-keys=[name] makes two keys from one Secret unrepresentable 未关闭

needs-triage

难度 3/5 1-2 天新手友好度 75/100

stacklok/toolhive#6686 · 2026年9月18日创建
proxyrunner tool-filter middleware strips SEP-2322 Modern envelope from tools/list, breaking vMCP health checks 未关闭

needs-triage

难度 2/5 1-3 小时新手友好度 82/100

stacklok/toolhive#6684 · 2026年9月18日创建
MCPRemoteProxy + embeddedAuthServer: upstreamswap does not inject the stored per-user upstream token; the AS's own JWT is forwarded to the remote MCP (v0.49.0) 未关闭

bug

难度 4/5 3-5 天新手友好度 55/100

stacklok/toolhive#6681 · 1 条评论 · 2026年9月17日创建
Add a group-aware UpstreamFilter implementation for the embedded auth server 未关闭

难度 5/5 一周以上新手友好度 28/100

stacklok/toolhive#6675 · 3 条评论 · 已指派 1 人 · 2026年9月17日创建
HttpClientBuilder.Build() ignores HTTP(S)_PROXY (auth-server OAuth/DCR calls bypass forward proxy) 未关闭

needs-triage

难度 2/5 1-3 小时新手友好度 78/100

stacklok/toolhive#6671 · 1 条评论 · 2026年9月16日创建
Use the pinned provider's id_token when its access token is opaque 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 52/100

stacklok/toolhive#6655 · 1 条评论 · 2026年9月14日创建
Define an optional export contract for signed authorization audit records 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 45/100

stacklok/toolhive#6651 · 2026年9月13日创建
E2E coverage for the cosign key-pair signing path (skills and plugins) 未关闭

needs-triage skills testing

难度 4/5 3-5 天新手友好度 56/100

stacklok/toolhive#6642 · 1 条评论 · 2026年9月11日创建
uvx:// protocol-scheme container for a Python/FastMCP stdio server restarts in a loop (exit 0), while npx:// containers work fine 未关闭

bug

难度 4/5 3-5 天新手友好度 55/100

stacklok/toolhive#6634 · 2 条评论 · 2026年9月10日创建
Recover remote auth after vMCP session expires 未关闭

难度 4/5 3-5 天新手友好度 55/100

stacklok/toolhive#6556 · 1 条评论 · 2026年9月8日创建
OIDC upstream clients cannot use client_secret_basic (AuthStyle hardcoded) 未关闭

bug needs-triage

难度 3/5 1-2 天新手友好度 76/100

stacklok/toolhive#6542 · 2026年9月8日创建
CEL rule on TokenExchangeIssuerPolicyConfig errors when allowMayAct is omitted + wildcard delegate client 未关闭

authentication bug needs-triage operator

难度 2/5 1-3 小时新手友好度 88/100

stacklok/toolhive#6531 · 2026年9月8日创建
`thv run` ignores `--oidc-insecure-allow-http` and `--thv-ca-bundle` — both dropped in `createOIDCConfig` (same as #1470) 未关闭

authentication bug cli oidc p1

难度 2/5 1-3 小时新手友好度 82/100

stacklok/toolhive#6522 · 2 条评论 · 2026年9月6日创建
Optimizer mode: allow an operator-pinned set of always-advertised tools 未关闭

enhancement operator p2 vmcp

难度 4/5 3-5 天新手友好度 55/100

stacklok/toolhive#6514 · 2 条评论 · 2026年9月4日创建
Carry upstream claims across RFC 8693 exchange so delegated tokens work with attribute-based Cedar policies 未关闭

needs-triage

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6511 · 1 条评论 · 2026年9月4日创建
Embedded auth runtime DCR does not bind upstream refresh tokens to the DCR client generation 未关闭

needs-triage

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6508 · 1 条评论 · 2026年9月4日创建
`thv llm setup --client claude-desktop` fails on Windows (POSIX credential-helper shim) 未关闭

stacklok/toolhive#6507 · 3 条评论 · 已指派 1 人 · 2026年9月4日创建
vMCP health probe uses HTTP GET, breaking backends that only accept POST (e.g. Tableau MCP) 未关闭

stacklok/toolhive#6497 · 3 条评论 · 1 个 reaction · 已指派 1 人 · 2026年9月3日创建
DCR credential resolution never refreshes after a replica's startup, allowing cross-replica generation drift 未关闭

needs-triage

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6496 · 2026年9月2日创建
Stale operator-declared OAuth clients are never removed from durable storage 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 52/100

stacklok/toolhive#6477 · 2026年8月31日创建
CLI UX gaps around updating/recreating an existing workload's config 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 45/100

stacklok/toolhive#6475 · 1 条评论 · 2026年8月31日创建
Add --extended-ttl-cache to `thv llm setup` to opt clients into the one-hour prompt cache lifetime 未关闭

enhancement

stacklok/toolhive#6453 · 1 条评论 · 已指派 1 人 · 2026年8月28日创建
Metrics migration steps aren't performable/verifiable under the operator 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 68/100

stacklok/toolhive#6434 · 2026年8月26日创建
Confirm vMCP cuts over to the diagnostics port before #6384 flips the default 未关闭

needs-triage

难度 4/5 3-5 天新手友好度 42/100

stacklok/toolhive#6433 · 2026年8月26日创建
Gate inbound DCR (/oauth/register) behind an initial access token 未关闭

enhancement needs-triage security

难度 4/5 3-5 天新手友好度 48/100

stacklok/toolhive#6425 · 2026年8月25日创建
Let RFC 8693 delegate clients self-register with private_key_jwt (no shared secret) 未关闭

authentication enhancement go needs-triage

难度 4/5 3-5 天新手友好度 20/100

stacklok/toolhive#6421 · 2026年8月24日创建
vMCP: hang the per-session list_changed resync worker off the MultiSession instead of a hand-synced registry 未关闭

enhancement

stacklok/toolhive#6418 · 已指派 1 人 · 2026年8月24日创建
User-keyed upstream credential read for delegated agent tokens 未关闭

authentication enhancement go needs-triage security

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6407 · 2026年8月21日创建
Support non-interactive agents reading stored upstream credentials 未关闭

authentication enhancement go needs-triage security

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6406 · 2026年8月21日创建
Add sub_ns claim to mark a token as backed by a real resolved user 未关闭

authentication enhancement needs-triage security

难度 4/5 3-5 天新手友好度 48/100

stacklok/toolhive#6404 · 2026年8月20日创建
Add upstreamCredentialScope opt-in and enforce its issuer trust 未关闭

authentication bug needs-triage security

难度 4/5 3-5 天新手友好度 52/100

stacklok/toolhive#6403 · 2026年8月20日创建
MCPRemoteProxy: persist/refresh unattended upstream OAuth for always-on clients 未关闭

难度 5/5 一周以上新手友好度 38/100

stacklok/toolhive#6395 · 3 条评论 · 2026年8月20日创建
vMCP: passthroughHeaders blocks Authorization/Cookie even for backends whose outgoing-auth strategy sets nothing (unauthenticated) 未关闭

auth bug p1 vmcp

难度 4/5 3-5 天新手友好度 74/100

stacklok/toolhive#6394 · 4 条评论 · 2026年8月20日创建
docs/: fifteen paths name files and directories that are not in the tree 未关闭

stacklok/toolhive#6387 · 1 条评论 · 已指派 1 人 · 2026年8月19日创建
Complete the metrics port move and remove metricsOnTransportPort 未关闭

难度 4/5 3-5 天新手友好度 48/100

stacklok/toolhive#6384 · 2026年8月19日创建
Handle concurrent default-group creation during startup 未关闭

难度 4/5 3-5 天新手友好度 64/100

stacklok/toolhive#6359 · 2026年8月18日创建
thv llm: support the OAuth device flow for headless and remote SSH boxes 未关闭

llm gateway oauth

难度 4/5 3-5 天新手友好度 52/100

stacklok/toolhive#6357 · 2026年8月18日创建
Discovered-mode outgoing auth: should an explicit per-backend override win over discovered auth? 未关闭

needs-triage

难度 5/5 一周以上新手友好度 25/100

stacklok/toolhive#6329 · 2026年8月14日创建
Reduce delegate-client provisioning cost: TrustedIssuer actor matching and client-assertion auth 未关闭

authentication authorization enhancement go needs-triage

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6321 · 2026年8月13日创建
Consolidate duplicate JWKS fetch and cache machinery 未关闭

authentication enhancement go needs-triage

难度 5/5 一周以上新手友好度 42/100

stacklok/toolhive#6319 · 1 条评论 · 2026年8月13日创建
Cursor LLM gateway config is a no-op: writes settings Cursor never reads 未关闭

难度 5/5 一周以上新手友好度 35/100

stacklok/toolhive#6293 · 4 条评论 · 2026年8月12日创建
Drop the GO-2026-5932 openpgp exclusion once rekor releases the migration 未关闭

needs-triage

难度 3/5 1-2 天新手友好度 55/100

stacklok/toolhive#6287 · 2026年8月12日创建
Redis user-keyed upstream token read does not verify row ownership 未关闭

needs-triage

难度 2/5 1-3 小时新手友好度 76/100

stacklok/toolhive#6273 · 2026年8月10日创建
Telemetry + diagnostics hardening: bound label length (OOM), overflow lock, tool/prompt cardinality, diagnostics bypass, /health fingerprint 未关闭

needs-triage

难度 5/5 一周以上新手友好度 32/100

stacklok/toolhive#6271 · 2 条评论 · 2026年8月10日创建
Release failure Slack notice never shows the release triggerer 未关闭

bug ci-cd needs-triage

难度 4/5 3-5 天新手友好度 55/100

stacklok/toolhive#6265 · 2026年8月10日创建
upstreamtoken: ID token can go permanently stale because refresh is keyed on access-token expiry 未关闭

bug

stacklok/toolhive#6237 · 已指派 1 人 · 2026年8月7日创建
Consolidate duplicated JWKS caching and IP classification 未关闭

enhancement good-tenth-issue

难度 5/5 一周以上新手友好度 42/100

stacklok/toolhive#6232 · 1 条评论 · 2026年8月6日创建
Scope pods/attach Role rule to stdio transport only 未关闭

good-tenth-issue kubernetes

难度 2/5 1-3 小时新手友好度 82/100

stacklok/toolhive#6230 · 4 条评论 · 2026年8月6日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

stacklok/toolhive

只显示最新的 100 条

把新 issue 发到你的邮箱