Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Kite MCP ServerMCP-сервер
- Через сервер можно выставлять, менять и отменять реальные заявки на бирже
- Токен и вход Kite открывают портфель, маржу и историю операций
- Klaat CodeCLI
- Агент пишет и удаляет файлы и запускает команды оболочки, по умолчанию с запросом разрешения
- Каждое сообщение и фрагменты кода проходят через внешний сервис Klaatu
- Токены входа хранятся в ~/.klaatai/credentials.json, токены удаленных MCP-серверов в mcp-oauth.json
- Knowledge Work PluginsПлагин
- Коннекторы дают доступ к CRM, почте, документам и хранилищам данных
- Может готовить и отправлять контент во внешние системы
- Kolosal CLICLI
- Консольный агент правит файлы проекта, выполняет команды и работает с git по вашим запросам
- Ключи OpenAI-совместимого сервиса и токен Hugging Face хранятся в окружении или `.env`, а запросы уходят во внешнюю модель
- Расход токенов трудно предсказать заранее
- Kommo CRM Power для KiroMCP-сервер
- Инструменты создают, обновляют и удаляют лиды, контакты, компании и пользовательские поля в CRM
- OAuth-токены с автообновлением хранятся локально и дают полный доступ к аккаунту Kommo
- Kommo MCP: 152 инструмента для Kommo CRMMCP-сервер
- 152 инструмента покрывают запись почти во все сущности Kommo, включая вебхуки и salesbots
- OAuth-токены с автообновлением сохраняются в файле .kommo_tokens.json
- KubbПлагин
- Команды и MCP-сервер запускают `kubb.config.ts` как код, а `kubb init` ставит из npm пакеты `@kubb/plugin-*`
- Генерация пишет файлы в проект, а при `output.clean: true` стирает папку вывода перед каждым запуском
- Спецификацию можно взять по адресу, и скилл советует проверять чужие командой `kubb validate`
- Kubernetes MCPMCP-сервер
- Действует с правами текущего контекста kubectl
- Может удалять ресурсы, дренировать узлы и выполнять произвольные команды kubectl
- Логи могут содержать чувствительные данные
- Kubernetes MCP ServerMCP-сервер
- Может изменять и удалять ресурсы кластера и выполнять команды в подах
- Работает с учетными данными kubeconfig
- L HarnessMCP-сервер
- Агент отправляет сообщения и рассылки реальным клиентам
- Он видит профили, переписку и ответы форм клиентов
- Через ключ API доступно управление сотрудниками и рекламными площадками аккаунта
- LINE Bot MCP ServerMCP-сервер
- Отправляет сообщения реальным пользователям от имени вашего аккаунта
- Делает рассылки всем подписчикам официального аккаунта
- Работает с channel access token и управляет rich-меню
- Нужен авторизованный портрет: чужой образ без согласия использовать нельзя
- Готовое видео нужно помечать как синтетическое
- Скилл вызывает платные сервисы по вашим ключам
- Lark CLICLI
- Агент действует от вашего имени: отправляет сообщения и письма, правит документы и таблицы, одобряет и отклоняет согласования
- После входа CLI хранит данные авторизации в системном хранилище ключей и читает чаты, почту и документы в пределах выданных прав
- Установка выполняет скрипт `postinstall`, а в Feishu и Lark уходят служебные сигналы о системе и устройстве
- LateCLI
- Субагенты выполняют команды оболочки и правят файлы проекта
- Режим `i-promise-i-have-backups-and-will-not-file-issues` выполняет все инструменты без подтверждения
- Ключи облачных моделей лежат в переменных окружения и в `config.json`
- LaunchDarkly MCP ServerMCP-сервер
- Меняет и удаляет флаги, которые сразу влияют на продакшен
- API-ключ хранится в конфигурации клиента
- LayrrCLI
- Передает агенту задачу правки исходников, и тот меняет файлы проекта
- Создает git-репозиторий при его отсутствии и коммитит правки в вашу историю
- Проксирует трафик вашего dev-сервера через локальный порт 4567
- Lemma skillsСкилл
- Скиллы управляют рабочей учетной записью Lemma через командную строку: создают и меняют таблицы, процессы и приложения и импортируют их в пространство
- Собранные агенты работают с внешними сервисами через коннекторы, например Gmail и Slack
- Установщик перезаписывает уже имеющиеся скиллы `lemma-*` в каталоге скиллов вашего агента
- LetsFGMCP-сервер
- Бронирует настоящие билеты и отели и держит оплату на привязанной карте
- Требует реальных паспортных и контактных данных пассажиров
- Ходит во внешний коммерческий сервис letsfg.co и его продавцов
- LifeOSСкилл
- Установка записывает хуки в settings.json агента и раскладывает файлы по ~/.claude, хуки потом выполняются на ваших сессиях
- Быстрая команда запускает скрипт из сети через curl и bash
- Система копит личный контекст: цели, контакты, заметки и память прошлых сессий
- Linear CLICLI
- Ключ API Linear дает чтение и запись в рабочем пространстве: задачи, комментарии, проекты, документы
- CLI умеет удалять и архивировать задачи, вехи и документы
- Флаг --public публикует изображение по ссылке без авторизации, а скилл разрешает агенту вызывать curl
- LinghunCLI
- Запускает команды оболочки, меняет файлы проекта и создает точки git на машине пользователя
- Хранит ключ API модели локально в provider.env уровня пользователя
- Публикует посты и комментарии в LinkedIn через Publora после подтверждения
- Читает данные LinkedIn через сторонние акторы Apify и хранит API-ключи платных сервисов
- Local REST API для ObsidianMCP-сервер
- Ключ API дает запись и удаление любых файлов хранилища, а также запуск любых команд Obsidian
- Заметки и вложения, которые агент читает через MCP, попадают в контекст модели и уходят ее провайдеру
- Сервер слушает только 127.0.0.1, но к нему могут обратиться и другие локальные программы, знающие ключ
- Loki ModeCLI
- Агент автономно выполняет команды, пишет код и делает коммиты
- Скилл-режим требует отключения подтверждений разрешений
- Расходует платные токены модели
- Ведет агента, который выполняет команды и правит файлы много часов подряд
- Управляет рабочим столом и терминалом с реальными действиями
- Действует в директории запуска, то есть в реальном проекте
- LoonflowMCP-сервер
- Агент может выполнять действия по заявкам: согласовывать, отклонять и менять данные процесса
- Персональный токен дает агенту те же права на заявки и список пользователей, что и ваш аккаунт
- Список пользователей тенанта содержит имена, почты и отделы сотрудников
- Loop EngineeringПлагин
- На верхних уровнях автономности сам вносит правки и открывает PR без построчного контроля человека
- Регулярные автономные запуски могут заметно увеличить расход токенов
- MATLAB MCP ServerMCP-сервер
- Выполняет произвольный код MATLAB на машине пользователя
- Запускает и завершает процессы MATLAB и работает с файлами проекта
- MAX MCPMCP-сервер
- Отправляет сообщения и файлы от имени вашего аккаунта
- Использует неофициальный клиент, аккаунт могут ограничить
- Сессия с доступом ко всей переписке хранится локально
- MCD Saver StrategistСкилл
- Токен McDonald's открывает аккаунт: агент вызовом `auto-bind-coupons` забирает все доступные купоны
- Заказ создается с вашего аккаунта и ведет к оплате по ссылке
- MCP Adapter для WordPressMCP-сервер
- Выполняет действия на сайте с правами выбранного пользователя, вплоть до администратора
- Открывает HTTP-эндпоинт на сайте
- MCP AtlassianMCP-сервер
- Создает и меняет задачи и страницы во внешней системе
- Хранит API-токены с правами пользователя
- MCP Claude CodeMCP-сервер
- Инструменты `write`, `edit` и `run_command` меняют файлы и выполняют команды в доступных каталогах
- Сервер читает все файлы в разрешенных каталогах, включая файлы с секретами
- При включенных подагентах тексты задач уходят выбранному провайдеру модели
- MCP Code Execution ServerMCP-сервер
- Агент исполняет произвольный код Python, пусть и в контейнере без сети и без root
- Через прокси кода доступны все MCP-серверы из ваших конфигураций, включая те, что пишут данные и используют ключи
- MCP Dev LATAMMCP-сервер
- Ключи платежных и банковских API дают агенту доступ к счетам, начислениям и выписке
- Серверы создают платежи, выпускают налоговые документы и отправляют клиентам сообщения
- Пакеты разных сторонних поставщиков ставятся из npm и запускаются через npx
- MCP DigitalOcean IntegrationMCP-сервер
- Создает и удаляет облачные ресурсы, что влияет на счет
- Работает с продакшен-инфраструктурой и базами
- MCP GatewayMCP-сервер
- Разворачивает инфраструктуру и управляет доступом
- Нужна версия протокола 2026-07-28
- Для команд платформы
- MCP Gateway RegistryMCP-сервер
- Управляет доступом к серверам и агентам компании
- Проект сообщества, не вендора
- MCP HubMCP-сервер
- Запускает любые команды из конфигурации, в том числе по подстановке `${cmd: ...}`
- Держит токены и ключи всех серверов и передает им общую среду через `MCP_HUB_ENV`
- Через REST API вызывает инструменты любого подключенного сервера, а проверка доступа к самому хабу не описана
- MCP Kali ServerMCP-сервер
- Выполняет произвольные команды в терминале Kali
- Предназначен для наступательной безопасности, применим только на своих системах и с авторизацией
- Открытый на внешний интерфейс сервер дает удаленный доступ к командной строке
- MCP LinearMCP-сервер
- Создает и меняет задачи, проекты и вебхуки во внешнем сервисе
- Может выпускать токены и ротировать секреты
- MCP MongoDB Server (kiliczsh)MCP-сервер
- По умолчанию без --read-only дает агенту вставку, обновление и создание индексов в реальной базе MongoDB
- Строка подключения содержит учетные данные базы и передается как аргумент команды или переменная окружения
- Флаги --allow-cross-db и --allow-server-js снимают защиту от выхода за пределы базы и выполнения произвольного кода на сервере MongoDB
- MCP RetailCRM на официальном PHP-клиентеMCP-сервер
- Инструменты создают, меняют и удаляют заказы, платежи, клиентов, задачи и заметки, включая деструктивные merge_customers и order_payment_delete
- Стоит начать с RETAILCRM_READONLY=1 и ключа с минимально нужными правами
- MCP Robokassa: ссылка на оплату и статусMCP-сервер
- Инструмент create_invoice формирует реальную ссылку на оплату от имени магазина
- Стоит проверять в тестовом режиме ROBOKASSA_TEST перед боевым использованием
- MCP SSH ManagerMCP-сервер
- Удаленная оболочка на ваших серверах
- Режим по умолчанию без ограничений
- В GitHub версия бета
- MCP Server TauriMCP-сервер
- Агент выполняет JavaScript в webview вашего приложения, вводит текст и вызывает команды IPC
- Снимки экрана, DOM и логи приложения попадают в контекст модели
- MCP Server TrelloMCP-сервер
- Токен Trello открывает агенту запись: он создает, меняет, архивирует карточки и прикрепляет файлы
- Ключ и токен лежат в переменных окружения и конфиге клиента
- Выбранные доска и пространство сохраняются в `~/.trello-mcp/config.json`
- MCP Server for OdooMCP-сервер
- Создает, обновляет и удаляет записи в базе ERP
- Требует ключ API или логин с паролем к экземпляру Odoo
- Режим YOLO и вызов методов моделей обходят проверки безопасности
- MCP Toolbox for DatabasesMCP-сервер
- Может выполнять произвольный SQL в подключенной базе
- Работает с учетными данными баз данных
- MCP UnityMCP-сервер
- Изменяет объекты и компоненты в реальном проекте Unity
- Может устанавливать пакеты в проект
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.