Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- MCP VK Реклама, все в одномMCP-сервер
- Создает, изменяет и удаляет кампании, аудитории и лид-формы
- Тратит рекламный бюджет и загружает списки контактов для аудиторий
- Хранит токены VK Рекламы и VK в локальном auth.env
- MCP WEEEK из OpenAPI с CRMMCP-сервер
- Может создавать и менять сделки, контакты и организации в CRM WEEEK
- Токен дает полный доступ и к задачам, и к коммерческим данным CRM
- Любой клиент, добравшийся до сервера, получает управление запущенной Premiere и ее проектами
- По отдельной настройке включаются инструменты выполнения произвольного кода в Premiere
- Установка коннектора пишет в пользовательскую папку расширений Premiere и включает режим отладки
- MCP for UnityMCP-сервер
- Меняет сцены, ассеты и C#-скрипты проекта
- Запускает сборку и тесты в редакторе
- Включает 148 инструментов базового avito-mcp, среди них запись, публичные действия и операции с деньгами
- Режим по умолчанию full_access, ограничить можно через AVITO_MCP_MODE=read_only
- Новый домен ads по ключам Авито Рекламы только читает баланс и статистику
- MCP Битрикс24 через Keycloak и VaultMCP-сервер
- Инструменты могут читать и менять данные Битрикс24 от имени пользователя
- Сервис открыт в интернет на портах 80 и 443
- Нужны секреты Vault и Keycloak с доступом к ключам портала
- Может создавать заказы на эмиссию кодов и отправлять отчеты о нанесении под учетными данными участника оборота
- Ошибки в непроверенной карте методов (verified: false) могут привести к неверному вызову регуляторного API
- Запускает через npx сервер с OAuth-входом в ваш аккаунт Яндекс Вебмастера
- Инструмент recrawl_submit отправляет страницы на переобход и тратит квоту сайта
- Остальные шесть инструментов только читают статистику
- Пакетно меняет ставки по правилу и создает кампании и объявления
- Универсальный инструмент direct_call открывает доступ ко всем изменяющим методам API v5
- После включения DIRECT_ALLOW_WRITES открывает 80 меняющих и 16 удаляющих методов Директа
- Удаление и архивация в Директе необратимы, а на другом конце операций реальные деньги
- Утечка MCP_SECRET дает полный доступ к аккаунту, включая необратимое удаление кампаний
- Создает, приостанавливает и архивирует кампании, группы, объявления и ключевые фразы
- Создает и изменяет кампании, включая единые перфоманс-кампании, с реальным бюджетом
- Прогнозирует и меняет ставки, что напрямую влияет на расход
- После confirm=True реально создает, ставит на паузу и архивирует кампании
- Массово меняет ставки ключевых слов реальными деньгами
- Может безвозвратно удалить счетчик Яндекс Метрики
- Может создавать и удалять цели, влияя на данные конверсий
- Нет разделения read-only и write режимов на уровне конфигурации сервера
- MCP Яндекс Трекера в Yandex AI StudioMCP-сервер
- Создает задачи, комментарии и цели и массово меняет статусы, проекты и очереди Трекера по токену пользователя
- Токен Трекера хранится в настройках сервера в Yandex Cloud и дает доступ в рамках прав его владельца
- MCP Яндекс Трекера со 146 инструментамиMCP-сервер
- Может создавать, изменять и удалять задачи, сущности, комментарии и вложения в реальном Трекере
- 146 инструментов дают широкий доступ на запись, включая массовые операции
- Публикует на стене VK, в группе VK и в Telegram от имени владельца токенов
- Хранит браузерную сессию TenChat локально
- create_payment_order способен двигать реальные деньги, если подключен модуль подписи
- Требует mTLS-сертификатов и договора с банком, ошибка в конфигурации может раскрыть банковские данные
- MCP для GitFlic: 66 инструментов APIMCP-сервер
- Может создавать и удалять проекты, релизы и вебхуки, а также запускать и отменять CI/CD-пайплайны
- Токен доступа дает полный доступ к проектам под правами создавшего его пользователя
- MCP для GitVerse: код-ревью и PRMCP-сервер
- Может ставить вердикты ревью, писать и удалять комментарии и запускать CI-пайплайны от имени владельца токена
- Персональный токен дает доступ к репозиториям под правами создавшего его пользователя
- MCP для RoASrMCP-сервер
- Может ставить на паузу и возобновлять рекламные кампании Яндекс Директа
- Читает расходы, KPI и данные о конкурентах через сторонний сервис RoASr
- Ключ pg_live дает доступ к данным всего воркспейса согласно выданным правам
- MCP для Robokassa: полный охват APIMCP-сервер
- Инструменты создают счета, инициируют возвраты, холдируют и списывают деньги с карт клиентов
- Стоит хранить Password#3 отдельно и включать доступ к Refund API только когда он реально нужен
- Инструменты записи публикуют изменения на живом сайте сразу по умолчанию
- Замены идут по регулярным выражениям, неточный паттерн может изменить больше, чем нужно
- MCP для Timeweb Cloud через twc CLIMCP-сервер
- Инструменты останавливают и перезагружают серверы, а timeweb_run_cli выполняет любую команду twc без ограничений
- Стоит начинать с ключа или сессии с минимально нужными правами и проверять команды перед выполнением через агента
- MCP для Timeweb Cloud: полный охват APIMCP-сервер
- Инструменты удаляют серверы, базы данных, кластеры Kubernetes и S3-хранилища одним вызовом
- Один токен дает полный доступ ко всем разделам сразу, стоит выпускать отдельный токен под задачу, если панель это позволяет
- MCP для Авито Мессенджера и объявленийMCP-сервер
- Может отправлять сообщения от вашего имени при наличии подписки Авито Про
- AVITO_SSL_VERIFY=false отключает проверку сертификата соединения
- MCP для Авито РекламыMCP-сервер
- Меняет бюджет и ставку рекламной группы
- Может переводить деньги и бонусы между дочерними аккаунтами, эти операции помечены как необратимые
- MCP для Авито с несколькими кабинетамиMCP-сервер
- Может отправлять сообщения от вашего имени и менять цену объявлений
- Секрет доступа к серверу встроен в URL коннектора
- Может подписывать и отправлять документы от имени организации
- 7 методов необратимы, например финальная отправка документа контрагенту
- По умолчанию может создавать, менять и останавливать кампании и ставки Директа
- Может менять цели и счетчики Метрики и удалять карты сайта в Вебмастере
- Советуем начинать с YD_READONLY=true и включать запись только осознанно
- Директ дает контролируемые изменения кампаний, когда они включены
- Тесты покрывают пишущие сценарии Метрики, что говорит о наличии изменяющих операций
- Wordstat и Search API тратят платный лимит через Yandex Cloud
- Может создавать, изменять и удалять общие наборы минус-фраз, применяемые сразу к нескольким кампаниям
- Может добавлять или полностью заменять минус-фразы на уровне кампании
- Хранит токены нескольких рекламных аккаунтов в одном .env файле
- Создает реальные заказы в МойСклад на сумму, которую укажет агент
- Читает контрагентов с ИНН, телефонами и адресами
- MCP для Почты РоссииMCP-сервер
- Требует логин и пароль личного кабинета отправителя Почты России вместе с токеном
- Отслеживание и нормализация адресов работают с данными получателей
- Отправления не оформляет и не меняет
- MCP для СДЭК: калькулятор и HTTP-серверMCP-сервер
- Может создавать реальные заказы на доставку и вызывать курьера под боевыми ключами
- HTTP-режим открывает сервер по сети без встроенного описания аутентификации внешних вызовов
- MCP для Т-Инвестиций на C#MCP-сервер
- Агент получает лимиты вывода, маржинальные показатели и брокерские отчеты по реальному счету
- Токен только на чтение, но открывает доступ к счетам, портфелю и полной истории операций
- MCP для Т-Инвестиций на GoMCP-сервер
- Сервер работает с секретом: без токена Т-Инвестиций он не запускается
- Токен открывает доступ к реальным счетам и портфелю, а отключение проверки TLS-сертификата снижает защиту соединения
- MCP для Т-Инвестиций, только чтениеMCP-сервер
- Брокерские и биржевые сервисы в каталоге всегда отмечаются высоким риском из-за чувствительности финансовых данных
- Сервер не может совершать сделки или выводить средства, но токен открывает доступ к полному портфелю и истории операций
- MCP для Яндекс АудиторийMCP-сервер
- Может безвозвратно удалить сегмент или изменить чужой доступ к нему
- Загружает персональные данные из CRM: email, телефоны и хешированные идентификаторы
- Полный CRUD над кампаниями, группами и объявлениями в боевом режиме
- Массово добавляет и обновляет ключевые слова и ставки
- MCP для Яндекс Директа на PythonMCP-сервер
- Может останавливать, возобновлять, архивировать и удалять рекламные кампании
- Может менять ставки и добавлять ключевые слова, что напрямую влияет на расход бюджета
- Без переменной песочницы действует на боевом рекламном аккаунте
- Пишущие инструменты меняют бюджет, ставки, статус кампаний и тексты объявлений
- Escape-инструмент direct_rpc вызывает любой метод API без дополнительных ограничений
- Один OAuth-токен дает доступ ко всему рекламному кабинету со всеми брендами
- MCP для Яндекс Директа с двумя режимамиMCP-сервер
- Локальный режим меняет настройки рекламы в боевом кабинете и может повлиять на расход
- OAuth-токен продлевается автоматически и дает длительный доступ к аккаунту
- Создает новые рекламные кампании с реальным бюджетом клиента
- OAuth-токен агентства дает доступ к реальным данным и действиям в Яндекс Директе
- MCP для Яндекс Директа: 59 инструментовMCP-сервер
- Инструменты resume, moderate_ads и update_campaign запускают реальные показы и тратят бюджет
- 12 инструментов помечены DESTRUCTIVE и удаляют объекты без возможности восстановления
- MCP для Яндекс ДоставкиMCP-сервер
- Может оформлять настоящие отправления с реальной стоимостью
- Отмена заказа может быть платной
- Токен хранится открытым текстом в конфигурации клиента
- MCP для автоторговли на Т-ИнвестицияхMCP-сервер
- При явном включении TINKOFF_LIVE_TRADING сервер выставляет и отменяет настоящие биржевые заявки за деньги счета
- Стоит начинать с TINKOFF_MODE=sandbox и токена только на чтение, включать реальную торговлю осознанно и по одной сделке
- Готовит реальные платежи по реквизитам, хотя отправка требует подписи человека
- Читает балансы, выписки и реквизиты компании, чувствительные банковские данные
- MCP для бизнес-API СбербанкаMCP-сервер
- Инструмент create_payment создает реальное платежное поручение и переводит деньги со счета компании
- Реализация не проверена на боевом окружении банка, стоит тестировать на счете с минимальным лимитом
- MCP для данных Мосбиржи и Т-ИнвестицийMCP-сервер
- Токен Т-Инвестиций дает доступ к реальному брокерскому счету, его утечка раскрывает данные владельца
- При включенном ENABLE_PORTFOLIO сервер читает реальный портфель и операции счета, хотя методов записи в коде нет
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.