Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- MCP для доменов Timeweb CloudMCP-сервер
- timeweb_pay_domain_request списывает реальные деньги с баланса аккаунта и отправляет заказ регистратору
- timeweb_update_name_servers полностью перезаписывает NS-серверы домена, ошибка может увести домен с рабочих серверов
- Требует отключенной двухфакторной авторизации на аккаунте, что ослабляет защиту логина и пароля
- Пароль аккаунта передается напрямую переменной окружения вместе с ключом приложения
- Массовый сдвиг дедлайнов меняет сроки у многих задач за один вызов
- Может завершать, удалять и перепоручать задачи от имени вебхука
- Вебхук с правами на задачи хранится в конфигурации клиента
- MCP для заказа еды в Яндекс ЕдеMCP-сервер
- Может оформить и оплатить реальный заказ с реальным списанием денег при confirm: true
- Хранит сессию авторизации аккаунта Яндекса в локальном профиле браузера
- Автоматизация браузера зависит от верстки стороннего сайта и может ломаться при ее изменении
- Может создавать, обновлять и удалять элементы инфоблоков и записи highload-блоков
- Работает от сервисного пользователя Bitrix, доступ ограничен только белым списком и Bearer-токеном
- MCP для консоли разработчика Яндекс ИгрMCP-сервер
- Может публиковать и обновлять игры от имени аккаунта разработчика
- Session_id и CSRF-токен дают полный доступ к консоли разработчика, а не ограниченные права
- Авторизация построена на неофициальном доступе через cookie, а не на выданном платформой ключе
- MCP для личного кабинета покупателя OzonMCP-сервер
- При включенной OZON_ENABLE_ORDERS может тратить деньги и оформлять заказы
- При включенной OZON_ENABLE_WRITES меняет корзину, избранное, списки и отменяет заказы
- Эндпоинт MCP не проверяет, кто к нему подключился
- MCP для полного API Яндекс МетрикиMCP-сервер
- Может удалить счетчики, цели, фильтры, сегменты и права доступа
- Токен с правами metrika:write дает полный контроль над счетчиками аккаунта
- Может загружать офлайн-конверсии и расходы, влияя на данные атрибуции
- Инструмент send_reply отправляет письма через SMTP от имени владельца почты
- Пароль приложения Mail.ru хранится в переменных окружения Railway в открытом виде без секрет-менеджера
- MCP для продавцов Яндекс МаркетаMCP-сервер
- Может менять цены и остатки товаров на боевом магазине
- Может выполнять действия с заказами, возвратами и отгрузками
- Весь API открыт через универсальный ym_execute, включая изменяющие операции
- MCP для публикации и стены ВКонтактеMCP-сервер
- Публикует записи на стене от имени владельца токена
- Отправляет личные сообщения другим пользователям
- Публикует контент на восьми площадках от имени владельца аккаунтов
- Хранит учетные данные и браузерные сессии нескольких площадок локально
- MCP для распаковки бинарников 1СMCP-сервер
- Декомпилирует закрытые модули из байт-кода, что по лицензии платформы допустимо только для собственных объектов
- repack перезаписывает бинарный файл конфигурации или обработки на основе распакованного и правленого каталога
- MCP для управления сообществом VKMCP-сервер
- Публикует, редактирует и удаляет посты на стене сообщества
- Меняет обложку, аватар и настройки сообщества
- Токен получается способом, который README сам называет серой зоной условий VK
- MCP для цен и видимости в Яндекс ТоварахMCP-сервер
- Меняет цены и скидки товаров, что напрямую влияет на выручку продавца
- Может скрывать и возвращать в показ товары массово, до 500 за запрос
- После сбоя связи операция не повторяется автоматически, а прочитать реальное состояние через API нельзя
- MCP для чтения данных 1С через ODataMCP-сервер
- Читает базу 1С, где обычно хранятся персональные данные клиентов и сотрудников
- Запускает Node.js-сервер, который по OData читает объекты и связанные записи базы 1С
- Запись в 1С не поддержана
- MCP доставки отчетов Трекера в TelegramMCP-сервер
- Сервер инициирует отправку документов в Telegram от имени существующего бота
- Требует совпадающие API-ключи двух внешних сервисов, утечка которых открывает доставку произвольных артефактов
- Может создавать и удалять репозитории, мержить pull request'ы и запускать CI/CD workflow
- Персональный токен дает доступ к репозиториям и организациям под правами владельца токена
- Может создавать реальные заказы на доставку и накладные под боевыми ключами СДЭК
- Ключи Client ID и Secret дают полный доступ к личному кабинету юрлица
- Подтвержденно меняет остаток цифрового товара в реальном кабинете продавца через запись API
- Документация описывает намерение довести до записи полный цикл заказ-отправление-код
- Токен дает полный доступ к аккаунту Retensy, включая публикацию и удаление сценариев
- Сценарии могут передавать лиды в подключенные CRM и публиковать живые изменения в реальных ботах
- Токен дает полный доступ к аккаунту zaytsv, включая публикацию и удаление сценариев
- Публикует живые изменения в реальных ботах Telegram, MAX и Instagram
- Публикует посты сразу в несколько мессенджеров от имени владельца токенов
- Отправляет содержимое на внешний ИИ-провайдер для генерации текста и картинок
- Универсальные инструменты direct_request и vk_ads_request могут вызвать любой метод API, включая изменение кампаний
- Рекламные токены хранятся как секреты Cloudflare Workers
- Доступ к серверу защищен только секретом в пути URL
- На платных тарифах может создавать тикеты, отвечать от имени оператора и менять статусы
- Прокси в Bitrix24 CRM дает доступ к контактам, сделкам и задачам портала
- 79 действий покрывают создание, изменение и архивацию кампаний, объявлений и ключевых слов
- Работает по боевому аккаунту, встроенного dry-run в README не описано
- Агент пишет и удаляет сообщения, создает и удаляет каналы и роли, назначает права от имени бота
- Токен бота открывает управление сервером, а рекомендованное право администратора расширяет доступ до максимума
- Сам выбирает и выполняет инструменты подключенных MCP-серверов по тексту запроса, без отдельного подтверждения перед вызовом
- В примере настройки подключен сервер Gmail и Google Drive с доступом к почте и файлам аккаунта после разовой авторизации
- Файловый MCP-сервер может читать и писать файлы в разрешенной директории по выбору локальной модели
- MCP-ShieldMCP-сервер
- Запускает команды всех MCP-серверов из ваших настроек, передавая им текущее окружение процесса
- Читает конфигурационные файлы Cursor, Claude Desktop, Windsurf и VS Code, где часто лежат ключи API
- С ключом --claude-api-key описания инструментов отправляются в API Anthropic
- Публикует контент от имени владельца подключенных аккаунтов VK, YouTube и Instagram
- Хранит OAuth-токены в self-hosted Nango на машине пользователя
- MCP-модуль Delight для 1С-БитриксMCP-сервер
- Может выполнять произвольный PHP-код, shell-команды и SQL-запросы на сервере сайта
- Дает полный доступ к базе данных и файловой системе сайта через инструменты MCP
- MCP-мост из VK в TelegramMCP-сервер
- Публикует контент в Telegram-канал от имени бота
- Читает и пересылает содержимое стены VK без модерации человеком, если вызван bridge_run целиком
- MCP-набор из 78 инструментов для 1СMCP-сервер
- Пакетная автоматизация apply-and-build-cf применяет изменения конфигурации к реальной информационной базе через designer
- Изменяющие операции требуют confirmed=true, но при указании флага выполняются без дополнительных вопросов
- MCP-плагин 1C:EDT с 46 инструментамиMCP-сервер
- edit_metadata и write_module_source меняют объекты конфигурации, формы и код одной транзакцией
- sync_database выполняет headless-обновление информационной базы без модального подтверждения
- Правит живой граф сценария бота: блоки, переходы, раскладку
- Создает, повторяет и отменяет рассылки подписчикам
- Использует перехваченную сессию оператора через приватный недокументированный протокол
- MCP-сервер 1С через COM-соединениеMCP-сервер
- execute_script при отключенной защите выполняет произвольный код 1С через операторы Выполнить и Вычислить
- COM-доступ дает чтение и потенциальную запись данных информационной базы под правами указанного пользователя
- MCP-сервер 1С через ODataMCP-сервер
- Инструменты odata_create и odata_update пишут новые и меняют существующие записи в живой базе 1С
- Учетные данные администратора базы передаются в переменных окружения MCP-сервера
- MCP-сервер 1С:Фреш на PythonMCP-сервер
- create_invoice и post_document создают и проводят реальные документы в 1С:Фреш
- mark_for_deletion помечает объекты и документы на удаление
- MCP-сервер Bitrix24 на OAuth-приложенииMCP-сервер
- Создает, обновляет и закрывает задачи, а также создает и редактирует страницы базы знаний
- OAuth-приложение получает права на портал согласно выданным при создании scopes
- Создает и меняет задачи, сделки и заметки в реальном портале
- Скачивает записи звонков с персональными данными клиентов для локальной обработки
- MCP-сервер Bitrix24: задачи и спискиMCP-сервер
- Может создавать, обновлять и завершать задачи, а также архивировать их массово
- Вебхук дает доступ к пользователям, отделам и спискам под правами создавшего его сотрудника
- Может создавать и обновлять задачи, отправлять сообщения и файлы в чаты, создавать и удалять документы базы знаний
- Универсальный bitrix_call позволяет вызвать любой метод REST API, включая изменяющие CRM
- MCP-сервер FINAM Trade APIMCP-сервер
- Может размещать и отменять реальные биржевые заявки сразу по вызову инструмента
- Токен API дает доступ к счету, сделкам и транзакциям пользователя
- MCP-сервер HuntflowMCP-сервер
- Сервер по токену Huntflow читает резюме и карточки кандидатов, это персональные данные
- Сам обновляет access-токен через refresh-токен
- Инструментов записи в Huntflow нет
- MCP-сервер InSalesMCP-сервер
- Запускает через npx сервер с ключом и паролем администратора магазина InSales
- Отдает агенту заказы и клиентов магазина, то есть персональные данные покупателей
- Все восемь инструментов только читают
- MCP-сервер Kommo (amoCRM)MCP-сервер
- Инструменты создают и меняют сделки, контакты, задачи и запускают Salesbot
- Без MCP_CONFIRM_WRITES операции записи выполняются без дополнительного подтверждения
- MCP-сервер Kommo для SDR-агентовMCP-сервер
- Инструменты меняют лиды, добавляют заметки и задачи в реальном аккаунте Kommo
- Составной Bearer-токен несет данные доступа сразу нескольких аккаунтов клиентов
- Инструменты создают и меняют сделки, контакты, компании и задачи в реальном аккаунте
- Токены доступа и обновления хранятся в конфигурации MCP клиента
- MCP-сервер Mango OfficeMCP-сервер
- Может инициировать реальные звонки и отправлять SMS от имени компании
- Ключ и соль API дают доступ к записям разговоров и статистике
- MCP-сервер OData 1СMCP-сервер
- Запускает Python-сервер, который по логину и паролю читает опубликованную OData базы 1С
- Через OData видны справочники и документы базы, включая данные клиентов и сотрудников
- Пароль может попасть в аргументы вызова, если не задать его переменной окружения
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.