Open-source platforma ToolHive od Stackloku spouští servery Model Context Protocol v oddělených kontejnerech. Každý server může dostat vlastní omezení oprávnění, síťový filtr a správu tajemství, místo aby automaticky běžel s přístupem k účtům a síti hlavního počítače. Projekt pod licencí Apache 2.0 tvoří runtime pro Docker, Podman a Kubernetes, katalog povolených serverů, brána s podporou OIDC nebo OAuth a desktopový portál. ToolHive také umí zabalit server z balíčkovacího systému, i když jeho autoři nevydali vlastní obraz kontejneru. Provozovatelé ale musí samostatně nastavit identitu, audit a telemetrii. Izolace sama o sobě nezaručuje bezpečnost, pokud služba dostane příliš široká oprávnění nebo se špatně spravují přístupové klíče.
