🧨 ToolHive: security слой для MCP серверов

ToolHive от Stacklok - open source продукт для безопасного запуска и управления MCP серверами. Он позволяет изолировать MCP серверы от инфраструктуры и дать команде централизованный контроль над тем, к каким ресурсам и инструментам получает доступ AI агент.

🛡️ Контроль доступа

ToolHive работает как proxy между AI клиентом и MCP сервером. Через него можно централизованно управлять:

🔹 аутентификацие и авторизацией;
🔹 доступными инструментами;
🔹 сетевыми endpoints;
🔹 логами аудита и телеметрии;
🔹 политиками доступа.

Есть интеграция с OIDC и OAuth, OpenTelemetry, Prometheus и Kubernetes Operator.

🔥 Registry

Команда может собрать каталог разрешённых MCP серверов, проверить их происхождение, задать разрешения и дать разработчикам готовые конфигурации.

ToolHive использует semantic tool search и заявляет сокращение расхода токенов до 85%, поскольку агенту можно показывать только релевантные инструменты.

Инструмент интересен как попытка превратить MCP из набора случайно подключённых серверов в управляемую инфраструктуру с границами доверия.

🔗 GitHub: https://github.com/stacklok/toolhive

📚 Документация: https://docs.stacklok.com/

Stay secure and read SecureTechTalks 📚

#кибербезопасность #AI #AIAgents #AISecurity #MCP #ModelContextProtocol #DevSecOps #CloudSecurity #CyberSecurity #SecureTechTalks