Stacklok/toolhive

Релиз v0.62.0: синхронизация с MCP 2026-07-28, усиление безопасности auth-сервера и поддержка Bedrock в Codex.

• Added: vMCP полностью соответствует финальной спецификации MCP 2026-07-28.
• Added: Добавлена настройка TLS-слушателя для оператора и валидация параметров.
• Added: Настроена поддержка моделей Bedrock в конфигурации Codex.
• Fixed: Устранены проблемы безопасности в auth-сервере: ограничение тела запроса и закрытие пробелов после перехода на go-jose v4.
• Fixed: Исправлена валидация канонических грантов vMCP и зафиксировано вращение ключей.

Релиз v0.61.0 Toolhive: улучшена обработка OAuth-клиентов, добавлено требование offline_access и разделены аудитории делегирования.

• Fixed: Возврат ошибки invalid_client при неудачной проверке утверждений клиента.
• Added: Теперь для открытия grant-обмена обязательно наличие scope offline_access.
• Added: Входные аудитории делегирования отделены от выходных.
• Fixed: Исправлены линтинг и e2e-тесты после изменений в логике утверждений клиента.
• Обновлены GitHub Actions.

Toolhive v0.60.0: улучшена поддержка делегирования клиентов, добавлено хранилище Redis для грантов обмена и обновлены зависимости.

• Added: Добавлен флаг --scopes для настройки scopes в командах thv llm setup и config set.
• Added: Реализовано хранение грантов обмена (exchange grants) в Redis.
• Added: Делегированные клиенты теперь интегрированы в раннер, а алгоритм подписи выводится автоматически.
• Added: Добавлена возможность выпуска refresh-токенов через обмен токенами и выбор метода аутентификации для DCR upstreams.
• Fixed: Исправлены нестабильные тесты (flaky tests) для authz метрик, раннера и Chrome, а также улучшена работа эндпоинта /health.

Релиз v0.59.0: поддержка Claude Desktop для Windows, TLS для Redis, Context7 и улучшения безопасности.

• Added: Добавлен помощник учетных данных Claude Desktop для Windows.
• Added: Включена поддержка TLS для параметров Redis по умолчанию в операторе.
• Added: Добавлена проверка владения Context7 и расширена конфигурация библиотеки.
• Added: Реализовано хранение грантов обмена с бэкендом памяти и метаданные делегата.
• Fixed: Исправлен устаревший тест Windows shim и комментарий в PATH.

Релиз Toolhive v0.58.0: улучшена безопасность токенов, исправлена логика обновления и делегирования клиентов.

• Added: Добавлена опциональная поддержка типа at+jwt для встроенных токенов доступа.
• Fixed: Запрещено обновление грантов, если истек срок действия учетных данных поставщика.
• Fixed: Исправлена остановка обслуживания делегированных клиентов, удаленных из конфигурации.
• Fixed: Устранена ошибка сборки тестов сервера аутентификации в основной ветке.
• Added: Добавлена возможность пропуска захвата идентификации поставщика при отключенном sub_id.

Toolhive v0.57.0: улучшена безопасность OIDC, добавлена авторизация vMCP и поддержка SKILL.md, обновлены зависимости.

• Added: Добавлена авторизация vMCP на уровне бэкенда и поддержка authorization_details при обмене токенами.
• Added: Внедрена поддержка опциональных идентификаторов субъектов upstream и отображение их имени на странице согласия.
• Added: Добавлена возможность монтирования секретов аутентификации workload в inline-режиме и парсинг SKILL.md через форк YAML.
• Fixed: Исправлено разрешение секретов клиента OIDC для vMCP, блокировка тел запросов для не-POST методов и улучшена классификация подов.
• Added: Обновлена модель триажа задач на Sonnet 5.5, улучшено чтение переменных окружения и подключены OIDC-флаги к middleware.

Релиз v0.56.0: улучшена безопасность аутентификации, добавлена поддержка Claude Code и исправлены ошибки.

• Added: Включено обнаружение моделей через шлюз Claude Code и исправлены пути для Claude Desktop на Linux.
• Added: Добавлен TLS-слушатель для сервера аутентификации и поддержка SPIFFE в vMCP.
• Added: Реализовано ограничение на количество клиентов DCR и их автоматическое удаление через 24 часа.
• Fixed: Исправлена валидация владения строками при чтении токенов из Redis и обработка ошибок 401.
• Fixed: Улучшена обработка IPv4-адресов и добавлены fuzz-тесты для небезопасных парсеров.

Toolhive v0.55.0: поддержка Pi, TLS/SPIFFE, vMCP-фильтры и интеграция с Claude Desktop.

• Added: Добавлена поддержка LLM-шлюза для Pi и переменной окружения PI_CODING_AGENT_DIR.
• Added: Появился клиентский коннектор Toolhive для интеграции с Claude Desktop.
• Added: Реализована конфигурация TLS-слушателя и поддержка авторитета SPIFFE X.509.
• Added: Через CRD vMCP теперь доступен фильтр upstream-ресурсов на основе групп.
• Fixed: Улучшена обработка сессий vMCP: завершение terminated-сессий вместо ожидания эвакции.
• Added: Добавлена возможность повторной регистрации DCR-клиентов, отключенных upstream.

Релиз v0.54.0: добавлена поддержка Pi как MCP-клиента, SPIFFE и обновление токенов.

• Added: Добавлена поддержка Pi coding agent в качестве клиента MCP.
• Added: Реализован источник SPIFFE file bundle для аутентификации.
• Added: Добавлена функция автоматического обновления upstream-токенов при истечении ID-токена.
• Fixed: Исправлена логика валидации RSA-ключа клиента.
• Fixed: Оптимизирована работа OIDC referrer watches, теперь реагируют только на изменения ссылок.

Релиз v0.53.0: добавлена фильтрация по группам для vMCP, улучшена обработка ошибок и стабильность списка.

• Added: Добавлена фильтрация по группам для аутентификации vMCP.
• Fixed: Теперь фиксируются ошибки обработки конфигурации в статусе MCPRemoteProxy.
• Fixed: Исправлено пропускание некорректных элементов в ответах Modern list.
• Обновлены зависимости Go, Docker-образы и GitHub Actions.

Релиз v0.52.0: добавлена поддержка TLS для Redis, улучшена безопасность токенов и исправлена работа с секретами в Operator.

• Added: Добавлена поддержка TLS для сессий в Redis и обновлены значения Helm для Operator.
• Added: Внедрено сравнение-и-установка (compare-and-set) для учетных данных DCR и сохранение кастомных claims при интроспекции RFC 7662.
• Fixed: Исправлена ошибка в Operator, позволяющая указывать несколько ключей одного секрета в spec.secrets.
• Fixed: Очищены токены LLM при полном удалении, устранен таймаут заголовка 10с для клиента IdP и улучшена обработка приоритетов.
• Added: Кэш промптов Claude Code по умолчанию установлен на один час.

Toolhive v0.50.0: добавлена поддержка OAuth 2.1 Device Flow, ротация ключей плагинов и шифрование через Argon2id.

• Added: Добавлена поддержка авторизации устройств (OAuth 2.1 Device Authorization Grant) и DCR.
• Added: Реализована ротация ключей плагинов и навыков на основе блокировок.
• Added: Ключ шифрования секретов теперь выводится с использованием алгоритма Argon2id.
• Added: В authserver добавлена поддержка дополнительных параметров запроса токена (RFC 8707).
• Fixed: Исправлена передача пароля Redis по умолчанию в MCPServer и MCPRemoteProxy.
• Fixed: Интервал опроса версии в vmcp теперь индивидуален для каждого сервера, а не глобален.

Добавлена поддержка OIDC, улучшена безопасность плагинов и сессий vMCP, обновлены зависимости.

• Added: Добавлена поддержка динамической регистрации клиентов OIDC.
• Added: Реализована базовая аутентификация для OAuth2-прокси.
• Added: Добавлена опция dial-control для фабрики сессий vMCP.
• Fixed: Улучшена фильтрация ответов find tool и защита от некорректных списков.
• Fixed: Исправлена работа плагина issue-triage для шлюза Stacklok.
• Added: Сессии vMCP теперь корректно инвалидируются при удалении бэкенда.

Релиз v0.47.0: усиление безопасности плагинов через подписи, поддержка SPIFFE и новые возможности аутентификации.

• Added: Внедрена поддержка подписи плагинов и интеграция с SPIFFE для доверенной аутентификации.
• Added: Добавлена возможность работы встроенных серверов аутентификации без upstream-серверов и поддержка частных CA.
• Added: Маршрутизация рабочих процессов Claude через LLM-шлюз Stacklok и обновление интеграции с VS Code.
• Fixed: Исправлено восстановление VirtualMCPServer, утечки соединений HTTP и дрейф томов в операторе.
• Deprecated: Удалена устаревшая Cloud UI и логирование deprecation MCPRegistry.

Toolhive v0.46.0: поддержка частных CA для OIDC, защита от смены подписчика плагинов и исправления OAuth.

• Added: Встроенные серверы аутентификации теперь поддерживают внутренние CA для провайдеров идентичности через параметр caBundleRef.
• Added: Обновление плагинов блокируется при смене подписчика или отсутствии подписи, требуя явного подтверждения флагом --allow-signer-change.
• Fixed: Исправлена поддержка OAuth-клиентов с несколькими методами аутентификации, теперь они корректно выбирают общий метод.
• Fixed: Команда thv llm setup теперь быстро завершается с ошибкой, если колбэк-порт уже занят, а не переключается на случайный.
• Fixed: Входы непровиженированных пользователей теперь корректно отклоняются с ошибкой access_denied, а не вызывают ложные сбои.

Усиление безопасности OAuth и делегирования, поддержка токенов actor_token, исправление аудиторских проверок Google.

• Added: Добавлена поддержка actor_token в обмене токенами по RFC 8693.
• Fixed: Защита OAuth-эндпоинтов и DCR от SSRF-атак.
• Fixed: Ужесточены правила делегирования внешних прав may_act.
• Fixed: Теперь требуется указание audience при интроспекции через Google tokeninfo.
• Added: Временное отключение подписи навыков до внедрения keyless-подписи.

v0.34.0: добавлена поддержка Claude Desktop, улучшена авторизация Cedar и безопасность, исправлены ошибки OCI и документации.

• Added: Добавлена поддержка Claude Desktop в качестве клиента LLM-шлюза.
• Added: Реализована установка, просмотр и удаление плагинов, а также MaterializationAdapter (Phase 3, THV-0077).
• Added: Поддержка вложенных map-заявлений в Cedar для act-заявки и кастомных HTTP-заголовков в OpenAI embedding-клиенте.
• Fixed: Исправлено прерывание pull-операций OCI-реестров из-за TOOLHIVE_DEV plain HTTP и устранена уязвимость в insecure-mode.
• Fixed: Улучшена детерминированность порядка эмбеддингов инструментов и исправлена ссылка на документацию.

Релиз v0.33.0: добавлена поддержка стратегии аутентификации XAA, настроены лимиты для VirtualMCPServer и исправлены тесты.

• Added: Добавлена поддержка CRD для стратегии аутентификации XAA.
• Added: Реализована возможность настройки лимитов скорости (rate limits) для VirtualMCPServer.
• Fixed: Исправлена ошибка со старым тегом предварительно загруженного образа, вызывавшая нестабильность E2E-тестов.
• Обновлен дайджест пакета go.starlark.net.