Уровни доступа скиллов и MCP-серверов

Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.

Широкий доступ

  • Kite MCP ServerMCP-сервер
    • Через сервер можно выставлять, менять и отменять реальные заявки на бирже
    • Токен и вход Kite открывают портфель, маржу и историю операций
    • Агент пишет и удаляет файлы и запускает команды оболочки, по умолчанию с запросом разрешения
    • Каждое сообщение и фрагменты кода проходят через внешний сервис Klaatu
    • Токены входа хранятся в ~/.klaatai/credentials.json, токены удаленных MCP-серверов в mcp-oauth.json
    • Коннекторы дают доступ к CRM, почте, документам и хранилищам данных
    • Может готовить и отправлять контент во внешние системы
    • Консольный агент правит файлы проекта, выполняет команды и работает с git по вашим запросам
    • Ключи OpenAI-совместимого сервиса и токен Hugging Face хранятся в окружении или `.env`, а запросы уходят во внешнюю модель
    • Расход токенов трудно предсказать заранее
    • Инструменты создают, обновляют и удаляют лиды, контакты, компании и пользовательские поля в CRM
    • OAuth-токены с автообновлением хранятся локально и дают полный доступ к аккаунту Kommo
    • 152 инструмента покрывают запись почти во все сущности Kommo, включая вебхуки и salesbots
    • OAuth-токены с автообновлением сохраняются в файле .kommo_tokens.json
  • KubbПлагин
    • Команды и MCP-сервер запускают `kubb.config.ts` как код, а `kubb init` ставит из npm пакеты `@kubb/plugin-*`
    • Генерация пишет файлы в проект, а при `output.clean: true` стирает папку вывода перед каждым запуском
    • Спецификацию можно взять по адресу, и скилл советует проверять чужие командой `kubb validate`
  • Kubernetes MCPMCP-сервер
    • Действует с правами текущего контекста kubectl
    • Может удалять ресурсы, дренировать узлы и выполнять произвольные команды kubectl
    • Логи могут содержать чувствительные данные
  • Kubernetes MCP ServerMCP-сервер
    • Может изменять и удалять ресурсы кластера и выполнять команды в подах
    • Работает с учетными данными kubeconfig
  • L HarnessMCP-сервер
    • Агент отправляет сообщения и рассылки реальным клиентам
    • Он видит профили, переписку и ответы форм клиентов
    • Через ключ API доступно управление сотрудниками и рекламными площадками аккаунта
  • LINE Bot MCP ServerMCP-сервер
    • Отправляет сообщения реальным пользователям от имени вашего аккаунта
    • Делает рассылки всем подписчикам официального аккаунта
    • Работает с channel access token и управляет rich-меню
    • Нужен авторизованный портрет: чужой образ без согласия использовать нельзя
    • Готовое видео нужно помечать как синтетическое
    • Скилл вызывает платные сервисы по вашим ключам
    • Агент действует от вашего имени: отправляет сообщения и письма, правит документы и таблицы, одобряет и отклоняет согласования
    • После входа CLI хранит данные авторизации в системном хранилище ключей и читает чаты, почту и документы в пределах выданных прав
    • Установка выполняет скрипт `postinstall`, а в Feishu и Lark уходят служебные сигналы о системе и устройстве
  • LateCLI
    • Субагенты выполняют команды оболочки и правят файлы проекта
    • Режим `i-promise-i-have-backups-and-will-not-file-issues` выполняет все инструменты без подтверждения
    • Ключи облачных моделей лежат в переменных окружения и в `config.json`
  • LaunchDarkly MCP ServerMCP-сервер
    • Меняет и удаляет флаги, которые сразу влияют на продакшен
    • API-ключ хранится в конфигурации клиента
    • Передает агенту задачу правки исходников, и тот меняет файлы проекта
    • Создает git-репозиторий при его отсутствии и коммитит правки в вашу историю
    • Проксирует трафик вашего dev-сервера через локальный порт 4567
  • Lemma skillsСкилл
    • Скиллы управляют рабочей учетной записью Lemma через командную строку: создают и меняют таблицы, процессы и приложения и импортируют их в пространство
    • Собранные агенты работают с внешними сервисами через коннекторы, например Gmail и Slack
    • Установщик перезаписывает уже имеющиеся скиллы `lemma-*` в каталоге скиллов вашего агента
  • LetsFGMCP-сервер
    • Бронирует настоящие билеты и отели и держит оплату на привязанной карте
    • Требует реальных паспортных и контактных данных пассажиров
    • Ходит во внешний коммерческий сервис letsfg.co и его продавцов
  • LifeOSСкилл
    • Установка записывает хуки в settings.json агента и раскладывает файлы по ~/.claude, хуки потом выполняются на ваших сессиях
    • Быстрая команда запускает скрипт из сети через curl и bash
    • Система копит личный контекст: цели, контакты, заметки и память прошлых сессий
    • Ключ API Linear дает чтение и запись в рабочем пространстве: задачи, комментарии, проекты, документы
    • CLI умеет удалять и архивировать задачи, вехи и документы
    • Флаг --public публикует изображение по ссылке без авторизации, а скилл разрешает агенту вызывать curl
    • Запускает команды оболочки, меняет файлы проекта и создает точки git на машине пользователя
    • Хранит ключ API модели локально в provider.env уровня пользователя
    • Публикует посты и комментарии в LinkedIn через Publora после подтверждения
    • Читает данные LinkedIn через сторонние акторы Apify и хранит API-ключи платных сервисов
    • Ключ API дает запись и удаление любых файлов хранилища, а также запуск любых команд Obsidian
    • Заметки и вложения, которые агент читает через MCP, попадают в контекст модели и уходят ее провайдеру
    • Сервер слушает только 127.0.0.1, но к нему могут обратиться и другие локальные программы, знающие ключ
    • Агент автономно выполняет команды, пишет код и делает коммиты
    • Скилл-режим требует отключения подтверждений разрешений
    • Расходует платные токены модели
    • Ведет агента, который выполняет команды и правит файлы много часов подряд
    • Управляет рабочим столом и терминалом с реальными действиями
    • Действует в директории запуска, то есть в реальном проекте
  • LoonflowMCP-сервер
    • Агент может выполнять действия по заявкам: согласовывать, отклонять и менять данные процесса
    • Персональный токен дает агенту те же права на заявки и список пользователей, что и ваш аккаунт
    • Список пользователей тенанта содержит имена, почты и отделы сотрудников
  • Loop EngineeringПлагин
    • На верхних уровнях автономности сам вносит правки и открывает PR без построчного контроля человека
    • Регулярные автономные запуски могут заметно увеличить расход токенов
  • MATLAB MCP ServerMCP-сервер
    • Выполняет произвольный код MATLAB на машине пользователя
    • Запускает и завершает процессы MATLAB и работает с файлами проекта
  • MAX MCPMCP-сервер
    • Отправляет сообщения и файлы от имени вашего аккаунта
    • Использует неофициальный клиент, аккаунт могут ограничить
    • Сессия с доступом ко всей переписке хранится локально
    • Токен McDonald's открывает аккаунт: агент вызовом `auto-bind-coupons` забирает все доступные купоны
    • Заказ создается с вашего аккаунта и ведет к оплате по ссылке
    • Выполняет действия на сайте с правами выбранного пользователя, вплоть до администратора
    • Открывает HTTP-эндпоинт на сайте
  • MCP AtlassianMCP-сервер
    • Создает и меняет задачи и страницы во внешней системе
    • Хранит API-токены с правами пользователя
  • MCP Claude CodeMCP-сервер
    • Инструменты `write`, `edit` и `run_command` меняют файлы и выполняют команды в доступных каталогах
    • Сервер читает все файлы в разрешенных каталогах, включая файлы с секретами
    • При включенных подагентах тексты задач уходят выбранному провайдеру модели
    • Агент исполняет произвольный код Python, пусть и в контейнере без сети и без root
    • Через прокси кода доступны все MCP-серверы из ваших конфигураций, включая те, что пишут данные и используют ключи
  • MCP Dev LATAMMCP-сервер
    • Ключи платежных и банковских API дают агенту доступ к счетам, начислениям и выписке
    • Серверы создают платежи, выпускают налоговые документы и отправляют клиентам сообщения
    • Пакеты разных сторонних поставщиков ставятся из npm и запускаются через npx
    • Создает и удаляет облачные ресурсы, что влияет на счет
    • Работает с продакшен-инфраструктурой и базами
  • MCP GatewayMCP-сервер
    • Разворачивает инфраструктуру и управляет доступом
    • Нужна версия протокола 2026-07-28
    • Для команд платформы
  • MCP Gateway RegistryMCP-сервер
    • Управляет доступом к серверам и агентам компании
    • Проект сообщества, не вендора
  • MCP HubMCP-сервер
    • Запускает любые команды из конфигурации, в том числе по подстановке `${cmd: ...}`
    • Держит токены и ключи всех серверов и передает им общую среду через `MCP_HUB_ENV`
    • Через REST API вызывает инструменты любого подключенного сервера, а проверка доступа к самому хабу не описана
  • MCP Kali ServerMCP-сервер
    • Выполняет произвольные команды в терминале Kali
    • Предназначен для наступательной безопасности, применим только на своих системах и с авторизацией
    • Открытый на внешний интерфейс сервер дает удаленный доступ к командной строке
  • MCP LinearMCP-сервер
    • Создает и меняет задачи, проекты и вебхуки во внешнем сервисе
    • Может выпускать токены и ротировать секреты
    • По умолчанию без --read-only дает агенту вставку, обновление и создание индексов в реальной базе MongoDB
    • Строка подключения содержит учетные данные базы и передается как аргумент команды или переменная окружения
    • Флаги --allow-cross-db и --allow-server-js снимают защиту от выхода за пределы базы и выполнения произвольного кода на сервере MongoDB
    • Инструменты создают, меняют и удаляют заказы, платежи, клиентов, задачи и заметки, включая деструктивные merge_customers и order_payment_delete
    • Стоит начать с RETAILCRM_READONLY=1 и ключа с минимально нужными правами
    • Инструмент create_invoice формирует реальную ссылку на оплату от имени магазина
    • Стоит проверять в тестовом режиме ROBOKASSA_TEST перед боевым использованием
  • MCP SSH ManagerMCP-сервер
    • Удаленная оболочка на ваших серверах
    • Режим по умолчанию без ограничений
    • В GitHub версия бета
  • MCP Server TauriMCP-сервер
    • Агент выполняет JavaScript в webview вашего приложения, вводит текст и вызывает команды IPC
    • Снимки экрана, DOM и логи приложения попадают в контекст модели
  • MCP Server TrelloMCP-сервер
    • Токен Trello открывает агенту запись: он создает, меняет, архивирует карточки и прикрепляет файлы
    • Ключ и токен лежат в переменных окружения и конфиге клиента
    • Выбранные доска и пространство сохраняются в `~/.trello-mcp/config.json`
  • MCP Server for OdooMCP-сервер
    • Создает, обновляет и удаляет записи в базе ERP
    • Требует ключ API или логин с паролем к экземпляру Odoo
    • Режим YOLO и вызов методов моделей обходят проверки безопасности
    • Может выполнять произвольный SQL в подключенной базе
    • Работает с учетными данными баз данных
  • MCP UnityMCP-сервер
    • Изменяет объекты и компоненты в реальном проекте Unity
    • Может устанавливать пакеты в проект

Как мы определяем доступ

Методология

Уровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.