Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- MCP-сервер OData 1С с JSON-кэшемMCP-сервер
- Инструменты create_1c_entity, update_1c_entity и delete_1c_document напрямую создают, меняют и удаляют документы и справочники в 1С
- Учетные данные Basic Auth хранятся в .env в открытом виде, а выгрузки сохраняются на диск локально
- MCP-сервер Ozon APIMCP-сервер
- Меняет цены и остатки товаров и может отменить отправление
- Может отправлять сообщения покупателям и отвечать на отзывы от имени магазина
- Стоит начать с ключа только на чтение, если Ozon дает такую возможность
- MCP-сервер Ozon SellerMCP-сервер
- Нужен ключ Seller API с ролью Admin
- Инструменты меняют цены, остатки и карточки товаров в живом магазине
- В HTTP-режиме ключ передается в URL
- MCP-сервер Ozon Seller (Go)MCP-сервер
- При включении OZON_ALLOW_WRITES сервер может менять цены, остатки, акции и отправления реального магазина
- По умолчанию доступ только на чтение, включать запись стоит осознанно
- 240 методов из каталога меняют данные в боевом кабинете
- 11 методов помечены как необратимые, включая работу с заказами и возвратами
- MCP-сервер Paddle BillingMCP-сервер
- Создает транзакции и меняет подписки в платежной системе
- Имеет доступ к данным клиентов и секретному ключу API
- MCP-сервер RetailCRMMCP-сервер
- Инструменты create_order, create_customer и update_customer меняют реальные заказы и клиентов в CRM
- Режима только для чтения нет, стоит выдавать ключу минимально нужные права и проверять его на тестовом аккаунте
- MCP-сервер Sber API для СберБизнесаMCP-сервер
- Сервер работает с рублевыми платежными поручениями корпоративного счета компании
- Доступ дает данные выписок по счету, что требует строгого контроля прав и договора с банком
- MCP-сервер SendPulseMCP-сервер
- Может запускать реальные email- и SMS-кампании от имени аккаунта
- Обновляет данные пользователей в базе SendPulse
- MCP-сервер SendPulseMCP-сервер
- Может отправить email-кампанию всей адресной книге за один вызов без подтверждения
- Учетные данные OAuth2 дают доступ к рассылкам и статистике аккаунта
- MCP-сервер SendPulse для WhatsApp и SMSMCP-сервер
- Может отправлять сообщения и SMS реальным контактам и запускать сценарии без подтверждения
- Может удалять контакты и отменять запланированные кампании
- MCP-сервер Timeweb CloudMCP-сервер
- Агент может создавать и изменять серверы, базы данных, домены, почту и другие ресурсы аккаунта
- Часть операций помечена BILLABLE и приводит к списанию средств, хоть и требует подтверждения
- Токен дает доступ в объеме прав ключа, стоит выпускать отдельный урезанный ключ для агента
- Охватывает создание и удаление серверов, баз данных, Kubernetes-кластеров и доменов боевого аккаунта Timeweb Cloud
- Огромное число инструментов повышает риск, что агент затронет не тот сервис при нечетком запросе
- MCP-сервер VK Ads поверх myTarget API v2MCP-сервер
- Создает и меняет реальные кампании, группы и объявления без песочницы
- Загружает списки пользователей по email и телефонам для аудиторий ремаркетинга
- MCP-сервер VK РекламаMCP-сервер
- Создание, обновление и смена статусов кампаний применяются сразу в боевом кабинете без песочницы
- OAuth-токен дает доступ к бюджету и ставкам рекламного кабинета
- 235 действий охватывают заказы, поставки, цены и финансы, часть из них меняет данные продавца
- Отмена заказов и работа с поставками необратимы
- MCP-сервер Wildberries Seller APIMCP-сервер
- 108 методов из 307 меняют данные: цены, скидки, поставки, карточки товаров
- Есть отправка сообщений в чат с покупателями от имени продавца
- 12 методов необратимы, начните с токена с правами только на чтение
- Инструменты меняют цены, создают поставки и работают с заказами и документами продавца
- Сервер генерируется прямо из спецификации API, поэтому области с записью, например скидки и цены, могут менять данные продавца
- MCP-сервер Wildberries на OpenAPIMCP-сервер
- Каталог покрывает и операции записи по заказам, ценам и контенту, доступные через явный флаг allow_write
- wb_raw_request позволяет вызывать произвольные эндпоинты вне каталога
- 56 инструментов покрывают цены, заказы, рекламный бюджет и финансовые документы продавца
- Двухшаговое подтверждение снижает риск случайного изменения, но не устраняет его
- MCP-сервер YCLIENTSMCP-сервер
- Может создавать, изменять и удалять клиентов, сотрудников и записи
- Partner и user токены дают широкий доступ к данным компании на YCLIENTS
- MCP-сервер Битрикс24 для Open WebUIMCP-сервер
- Инструменты удаления компаний, контактов, лидов, сделок и счетов вызываются без подтверждения
- Выставление счетов напрямую влияет на финансовые документы клиента
- MCP-сервер Битрикс24 на fast-bitrix24MCP-сервер
- Инструменты создают и обновляют лиды, сделки, контакты и компании
- Полный доступ определяется правами вебхука, отдельного read-only режима нет
- Может создавать, изменять и удалять сделки, задачи и записи CRM, хотя и с подтверждением по умолчанию
- Может запускать и останавливать бизнес-процессы, включая удаление процесса вместе с данными
- Выполняет реальные вызовы CRM, задач, документов и бизнес-процессов, а не только читает документацию
- Деструктивные действия без включенного BX24_CONFIRM_DESTRUCTIVE не требуют подтверждения
- Модуль CRM может создавать, изменять и комментировать сделки и контакты после подтверждения confirm=true
- MCP_EXTRA_MODULES выполняет произвольный сторонний код с правами процесса сервера
- MCP-сервер ВКонтакте для MakeMCP-сервер
- Может публиковать, закреплять и репостить посты и истории от имени профиля или группы
- Может модерировать сообщество: блокировать и разблокировать пользователей
- Создает, останавливает и удаляет кампании, объявления и ключевые слова напрямую в боевом Директе
- metrika_delete_counter удаляет счетчик Метрики со всей историей данных без возможности восстановить
- Начинайте с YANDEX_USE_SANDBOX=true и токена с минимальными правами, пока не убедитесь в поведении агента
- MCP-сервер Контур.ЭльбыMCP-сервер
- Инструмент elba_request может создавать и менять счета, накладные, УПД и банковские счета
- Любой POST, PUT или DELETE в схеме Эльбы меняет реальные бухгалтерские данные
- MCP-сервер МойСклад от партнера KayaMCP-сервер
- Приложение может создавать и редактировать документы, товары и заказы в учетной системе компании
- Данные идут через инфраструктуру стороннего партнера, а не самого МойСклад, это стоит учитывать при выборе прав доступа
- MCP-сервер Т-ИнвестицийMCP-сервер
- Токен с торговыми правами позволяет агенту выставлять реальные рыночные и лимитные заявки и менять состав портфеля
- Начинать стоит с токена только на чтение и добавлять торговые права осознанно, после проверки поведения агента
- MCP-сервер Точка БанкаMCP-сервер
- Читает балансы, выписки и реквизиты компании по JWT-токену с правами, выданными в интернет-банке
- С разрешением на платежи создает реальные рублевые платежи, которые уходят после подписи человека
- MCP-сервер Финам Trade APIMCP-сервер
- Агент может размещать и отменять реальные торговые ордера на бирже
- Ошибочный ордер напрямую двигает деньги на брокерском счете
- Стоит начинать работу с демо-счета, а не с реального
- MCP-сервер Хабра для чтения и публикацииMCP-сервер
- Хранит браузерную куку сессии пользователя на сервере, пусть и в зашифрованном виде
- Может создавать, изменять и удалять черновики статей от имени автора
- MCP-сервер ЮKassaMCP-сервер
- Ключ дает агенту доступ к платежным данным магазина, включая суммы, статусы и возвраты
- Начинать стоит с ключа тестового магазина и переходить на реальный только после проверки поведения агента
- Инструменты удаляют файлы на Диске, удаляют сообщения и меняют состав участников чатов Мессенджера
- Инструменты записи меняют кампании, ставки, объявления и цели в Директе и Метрике
- Есть загрузка офлайн-конверсий и CRM-заказов, влияющая на статистику клиента
- Начинайте с токена без прав записи или с Direct Sandbox, пока не проверите работу сервера
- MCP-сервер Яндекс Директа (npm)MCP-сервер
- Создает и меняет кампании, объявления и ставки в боевом рекламном аккаунте
- Может расходовать реальный бюджет, если не включен песочный режим
- MCP-сервер Яндекс Директа на RubyMCP-сервер
- Создает, изменяет и архивирует реальные рекламные кампании и объявления
- Управляет ставками и бюджетом кампаний, ошибка агента приводит к реальным тратам
- MCP-сервер Яндекс Диска для ClaudeMCP-сервер
- Позволяет удалять файлы с Диска безвозвратно
- Загружает произвольные файлы по внешним URL на Диск пользователя
- Единственная защита сервера: секрет в URL без срока действия
- MCP-сервер Яндекс Календаря по CalDAVMCP-сервер
- Добавление или удаление участника отправляет настоящее письмо-приглашение или отмену, которую нельзя отозвать
- Удаление событий необратимо на стороне Яндекса, хотя локальная копия в корзине остается
- Инструменты изменения и удаления событий по коду автора названы деструктивными и требуют явного указания области действия
- Сервер может отправлять письма от имени пользователя и менять события календаря и контакты
- MCP-сервер Яндекс ПочтыMCP-сервер
- Подключается к почте Яндекса по IMAP с паролем приложения и читает письма
- Создает черновики и перемещает письма в корзину, отправки нет
- Write-действия создают, обновляют и переводят по статусам задачи в боевом Трекере
- Поддерживает массовые операции bulk и мутации автоматизаций (триггеры, автодействия, макросы)
- Начинайте с TRACKER_READ_ONLY=true, пока не убедитесь в поведении сервера
- MCP-сервер банка ТочкаMCP-сервер
- Может выставлять счета, создавать платежи и подписи на них, а операции эквайринга списывают и возвращают деньги сразу
- JWT-токен по умолчанию можно выпустить с широкими разрешениями, стоит ограничить только нужными
- MCP-сервер внутри 1СMCP-сервер
- Дает агенту доступ к данным рабочей базы 1С
- Прямой режим требует публикации базы без аутентификации
- Свои инструменты могут менять данные
- MCP-сервер внутри Битрикс24MCP-сервер
- Может необратимо удалять CRM-сущности, задачи, группы и пользовательские поля
- Работает изнутри портала с правами заданного admin_user_id, а не с ограниченными правами вебхука
- MCP-сервер данных 1С с защитой от враньяMCP-сервер
- Устанавливает в базу 1С расширение GTData, для этого нужен логин и пароль базы
- Выполняет запросы к остаткам, оборотам, справочникам и бухгалтерским итогам
- Запросы на изменение данных отклоняет до обращения к базе
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.