Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- 1688 ShopkeeperСкилл
- Команда publish выгружает товары в привязанные магазины и после пробного запуска делает это без повторного вопроса
- Ключ AK открывает аккаунт 1688 и сохраняется в файле openclaw.json в открытом виде
- Скилл ходит на ainext.1688.com и пишет файлы с результатами в рабочий каталог OpenClaw
- 1C AI Development EnvironmentMCP-сервер
- build_epf и генераторы кода создают и изменяют файлы конфигурации и расширений на диске
- cfe_patch_method генерирует перехватывающие методы в расширении, что меняет логику работы конфигурации
- Скиллы db-* и cf-*/cfe-* меняют структуру конфигурации и содержимое базы данных 1С
- Скилл web-session управляет живой веб-сессией 1С, включая заполнение форм и снимки состояния
- Скиллы загружают конфигурации в базы, обновляют их и публикуют на веб-сервере
- Запускают PowerShell-скрипты на машине разработчика
- mcp-write-server изменяет метаданные и код BSL конфигурации 1С
- Автоматический откат покрывает только 6 из 25 изменяющих инструментов, стоит начинать с сервера чтения
- 1C Debug MCP ServerMCP-сервер
- evaluate выполняет произвольные BSL-выражения в контексте остановленной сессии
- raw_request отправляет непроверенный XML напрямую в протокол отладки dbgs.exe
- Может предлагать изменения производственных, учетных данных и прав доступа, классифицируемые как R3
- Работает с исполняемыми артефактами 1С (CF, CFE, EPF) через изолированную распаковку и опциональный статический анализ
- 1C MCP ToolkitMCP-сервер
- Инструмент execute_code выполняет произвольный код в базе 1С
- Читает рабочие данные, включая персональные
- Встроенный сервер по умолчанию без аутентификации
- 1C TestpilotMCP-сервер
- Управляет реальным интерфейсом 1С и может проводить документы и менять данные как обычный пользователь
- tc_execute_code выполняет произвольный BSL-код в клиентском или серверном контексте
- Выполняет произвольный код встроенного языка 1С в контексте информационной базы
- execute_1c_code_complex требует прав на запуск 1cv8.exe для сборки внешней обработки на сервере
- 1c-agent-kitСкилл
- Скиллы вроде db-server и epf-add-form выполняют операции с реальной базой и объектами 1С
- Линк-скрипты меняют файловую структуру проекта потребителя, включая git-индекс и .gitignore
- 1c-batchСкилл
- Загружает конфигурации и расширения в информационную базу
- Хранит учетные данные базы в файле проекта
- Запускает 1cv8.exe DESIGNER, который может изменить конфигурацию рабочей информационной базы
- Коммитит изменения в общее хранилище конфигурации от имени пользователя
- Пароли от базы и хранилища хранятся в открытом виде в 1c-project.json
- 1c-odata-mcpMCP-сервер
- При включенной записи создает и проводит документы в рабочей учетной базе
- Формирует платежные поручения и кассовые ордера
- Требует логин и пароль пользователя 1С
- Установщик и скиллы запускают PowerShell и Python-скрипты
- Инструменты меняют метаданные конфигурации и работают с информационными базами
- Может подключать MCP-серверы и внешние сервисы, включая 1С:Напарник и Gemini API для транскрибации
- 1c-templates-mcpMCP-сервер
- Инструменты MCP добавляют, обновляют и удаляют шаблоны в базе SQLite
- MCP-эндпоинт и веб-интерфейс открыты без авторизации на выбранном порту
- Эмбеддинги можно считать через внешний OpenAI-совместимый API
- 1c-web-sessionСкилл
- Создает и проводит документы в информационной базе через интерфейс
- Выполняет произвольный JS-код сценариев в браузере
- 1creader: чтение файловой ИБ 1СMCP-сервер
- Запускает Python-сервер, который разбирает файл 1Cv8.1CD без платформы
- Отдает агенту данные справочников и регистров, где обычно есть клиенты, сотрудники и контрагенты
- Запись в базу не поддерживается
- 1С Trusted GatewayMCP-сервер
- Выполняет запросы и произвольный код 1С в рабочей базе
- Маскировка результатов кода эвристическая и может пропустить чувствительные данные
- 2passwordCLI
- Утилита открывает агенту доступ к хранилищам 1Password и позволяет создавать и обновлять записи
- Команды run и env run передают открытый секрет дочернему процессу, который способен его вывести
- Сервисный аккаунт работает без подтверждений, поэтому его хранилище стоит делать отдельным и небольшим
- 3X-UI на своем VPSСкилл
- Работает с root-доступом по SSH к удаленному серверу
- Устанавливает пакеты, меняет правила файрвола и конфигурацию nginx
- Может запрашивать пароль root в открытом виде
- 3dsmax-mcpMCP-сервер
- Агент может исполнять произвольный MAXScript и менять сцену, материалы и библиотеку материалов
- Установщик ставит Python, нативные мосты и навыки в систему и в настройки клиентов
- 7Deer SkillsСкилл
- В наборе есть навыки деплоя, отправки обратных ссылок и платных API, они действуют вовне только по вашему разрешению
- Скрипты собирают данные с публичных страниц и видео, содержимое которых агент должен считать недоверенными данными
- A.T.L.A.S.CLI
- Скрипт установки ставит среду контейнеров и драйверный слой, скачивает около 20 ГБ и запускает несколько сервисов на машине
- Агент записывает файлы и запускает команды, в песочнице они по умолчанию имеют выход в сеть
- В версиях 3.1.x непроверенная правка может быть записана с отметкой «проверено»
- ABS Studio ServerMCP-сервер
- Набор из 157 инструментов включает выполнение кода и полный цикл разработки
- Хранит платежные секреты Stripe и ключи провайдеров на вашем сервере
- Ежедневно связывается с сервером автора для проверки лицензии, если не отключено
- Агент правит файлы и запускает команды в терминале
- Отправляет код проекта в API Anthropic
- Агент получает права вашей учетной записи AFFiNE: может создавать, менять и удалять документы и базы
- Пароль или сессионный cookie хранятся в файле настроек на вашей машине
- Хранит реквизиты баз данных и OAuth-токены
- Скиллы Gmail, Telegram и Jira могут отправлять сообщения и менять данные во внешних системах
- AI Builder Club SkillsПлагин
- Скиллы запускают, тестируют и отправляют код в автономном режиме
- Поднимают облачные песочницы и делегируют работу другим CLI-агентам, выполняя команды оболочки и скрипты
- Запускает CLI агентов, которые правят файлы и выполняют команды, а пакет еще и сам исполняет сгенерированные команды оболочки после ваших действий
- Передает агентам код, диффы, историю git и скриншоты из редактора
- Автоматический запуск тестов после правок включается настройкой ai-code-auto-test-type
- AI DevKitCLI
- Передает команды работающим агентам, в том числе удаленно из Telegram и Slack
- Меняет настройки агентов и MCP в проекте
- AI EmployeesПлагин
- Сотрудники управляют вашим браузером и компьютером в ваших открытых аккаунтах
- Регулярные рутины читают почту, рекламные кабинеты и клиентские данные и готовят действия от вашего имени
- Последний щелчок остается за вами только до тех пор, пока вы не открыли канал для самостоятельной работы
- AI Game Developer (Unity MCP)MCP-сервер
- Выполняет произвольный C#-код в редакторе
- Может удалять ассеты, скрипты и пакеты проекта
- AI Game Developer: Unreal MCPMCP-сервер
- Агент меняет акторы, ассеты, Blueprint и C++ код проекта, а мутации через rql-mutate затрагивают данные редактора
- Облачный режим передает команды и данные редактора на сервис ai-game.dev
- AI Gateway LabsВоркфлоу
- Создают платные ресурсы Azure
- Нужны права Contributor и RBAC Administrator
- AI MaestroCLI
- Запускает агентов с доступом к терминалу и репозиториям
- Открывает сетевые соединения между машинами
- Установка скриптом из интернета
- AI Search HubСкилл
- Запускает браузер с удаленной отладкой и управляет вашими залогиненными сессиями на сторонних платформах
- Заводит отдельный отладочный профиль на основе данных вашего браузера
- Автоматизация этих платформ может нарушать их правила использования
- AI-EDTПлагин
- Изменяет метаданные и код конфигурации и обновляет подключенную инфобазу
- Управляет отладчиком и читает данные информационной базы
- AIO SandboxMCP-сервер
- Выполняет произвольный shell и код внутри контейнера по запросу агента
- Без заданного ключа доступа сервисы контейнера открыты без авторизации
- Дает агенту управление браузером и файловой системой песочницы
- AIPexMCP-сервер
- Управляет вашим реальным браузером с открытыми сессиями
- Может выполнять действия на страницах и читать их содержимое
- ANUSCLI
- Агент выполняет команды оболочки и правит файлы проекта, а строка с `!` запускает команду напрямую
- Содержимое файлов и запросов уходит бесплатным провайдерам, часть из них вправе использовать его для обучения
- Ключи провайдеров лежат в файле `auth.json` в `~/.anus/agent`
- AOCI-CODEMCP-сервер
- Пишет в репозиторий файлы индекса, правила для агента и каталог `.aoci/`, а при `--hooks` правит настройки агента
- Подключается к объявленной базе данных по строке из переменной окружения и читает метаданные таблиц
- Запускает фоновые процессы: MCP-сервер и локальную панель на петлевом адресе
- ARISПлагин
- Автономно запускает эксперименты и выполняет код с минимальным присмотром
- Обращается к внешним моделям для проверки шагов
- ARL-NextMCP-сервер
- Токен ARL открывает всю базу активов, уязвимостей и найденных утечек компании, а ответы попадают в контекст модели
- Платформа сама сканирует внешние цели Nmap и Nuclei, неавторизованное сканирование чужих систем незаконно
- Переменная ARL_TLS_VERIFY=false отключает проверку сертификата и допускает перехват соединения
- ATLAS MCP ServerMCP-сервер
- Создает, меняет и удаляет проекты, задачи и знания в вашей базе Neo4j
- Инструмент atlas_database_clean одним вызовом полностью очищает базу
- Хранит пароль Neo4j в конфигурации клиента или в .env
- Работает с учетными данными AWS и может вызывать команды aws
- Действия в облаке могут менять инфраструктуру и расходы
- ActionbookMCP-сервер
- Агент кликает, вводит текст и запускает JavaScript в ваших вошедших сессиях, а действия на сайтах от вашего имени нельзя отменить
- Расширение читает и меняет куки и просит доступ ко всем адресам, поэтому данные закрытых страниц попадают к агенту
- Содержимое страниц и команды идут через размещенный сервер edge.actionbook.app, вход выполняет внешний сервис Clerk
- AdLoopMCP-сервер
- Пишет в реальные рекламные кабинеты Google Ads и Reddit Ads и управляет бюджетом кампаний
- OAuth дает доступ к данным конверсий, поисковым запросам и настройкам Tag Manager и Search Console
- В облачной версии токены и история хранятся на серверах AdLoop Cloud в Германии
- Запускает локальные CLI агентов, которые выполняют команды и меняют файлы в рабочей папке
- Хранит ключи провайдеров моделей в ~/.agent-apprenticeship/.env.local и отправляет им контекст задач
- В публичном режиме делится обучающими сигналами с общей экосистемой
- Запускает агентов как дочерние процессы с полным доступом к терминалу и системе, как в обычном CLI
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.