文章总结： ToolHive是Stacklok开源的MCP服务器安全平台，通过容器隔离运行MCP服务器，解决手动安装带来的宿主机凭据与网络权限继承风险。平台由运行时、注册表服务器、网关和门户四部分组成，支持Docker、Podman及Kubernetes部署，提供身份认证、审计日志与策略过滤。建议部署时接入已有身份提供商和遥测体系以实现治理，而非仅依赖容器隔离。 综合评分： 82 文章分类： 安全工具,云安全,应用安全

ToolHive开源MCP安全平台，用容器隔离服务器并管控权限

FreeBuf

2026年9月7日 18:54 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

ToolHive是一个开源平台，可在容器内运行Model Context Protocol（MCP，模型上下文协议）服务器。MCP服务器是一种连接器，让Cursor或Claude Code等AI客户端能够访问外部工具。Stacklok以Apache 2.0许可证发布ToolHive，因此运行时、Kubernetes Operator和注册表均可免费自托管。

手动安装的服务器直接运行在宿主机上，继承宿主机的凭据和网络访问权限。ToolHive将每个服务器放入独立容器，仅赋予最小化权限文件，不附加任何本地凭据。将其接入身份认证源后，它便开始对每个请求执行身份与访问策略，并同步生成审计日志。若不接入认证源，你得到的只是一个沙箱，仅此而已。

Part01

各组件功能

该平台由四个部分组成。运行时（Runtime）是大多数人最先接触的部分：它在容器中运行MCP服务器，可通过Docker或Podman在本地运行，也可通过Kubernetes Operator在集群中运行，并在接入过程中实施权限控制、网络过滤和密钥管理。它还能将那些作者从未发布过镜像的服务器直接容器化，从包管理器中拉取并完成封装。

注册表服务器（Registry Server）是管理员管理团队可用目录的地方。它实现了官方MCP Registry API，负责对服务器进行签名并验证其来源。网关（Gateway）——Stacklok称之为Virtual MCP Server——将多个后端整合到单一端点之后，提供OIDC或OAuth单点登录、OpenTelemetry追踪和Prometheus指标。门户（Portal）则是面向用户的友好界面：一个桌面应用，提供可浏览的目录和一键安装功能。

其中有一个组件正在调整中。基于浏览器的云UI已标记为退役，因此在规划部署时应围绕桌面应用和CLI展开，而非Web界面。

Part02

这对你意味着什么

构建一个MCP服务器只是相对容易的一半，已有大量工具可以完成这一步。运维的另一半——即明确哪些服务器运行在哪些机器上、每台服务器能访问什么——才是ToolHive瞄准的空白。

容器边界几乎无需你投入多少工作即可提供隔离。但要实现边界之外的能力——身份强制执行、审计追踪、策略过滤——则需要将ToolHive接入你已有的身份提供商和遥测体系。把它装在笔记本电脑上，你获得的是隔离；而治理则是另一个独立的工程。

参考来源：

ToolHive: The open-source way to run any MCP server securely

https://www.helpnetsecurity.com/2026/09/07/toolhive-open-source-mcp-server-security/

#

推荐阅读

#

电报讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《ToolHive开源MCP安全平台，用容器隔离服务器并管控权限》