Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- MCP-сервер для API СБИС (Saby)MCP-сервер
- Подписывает документы электронной подписью от имени сотрудника
- Пять методов каталога необратимы, включая операции с доверенностями
- Создает и удаляет сделки в AmoCRM
- Хранит client_secret и токены доступа на стороне отдельного бэкенда
- Может создавать, обновлять и удалять контакты и сделки без дополнительного подтверждения
- Долгоживущий токен хранится в .env без ротации
- Дает доступ к CRM через 17 инструментов, включая изменение данных
- Токены OAuth хранятся локально в файле config.json
- MCP-сервер для DzengiMCP-сервер
- При включенных флагах агент может выставлять и отменять торговые заявки
- Нужен API-ключ с доступом к счету, начинать стоит с демо и режима только на чтение
- MCP-сервер для KaitenMCP-сервер
- Инструменты создают, изменяют и удаляют доски и карты в рабочем Kaiten
- Удаление доски поддерживает принудительный режим без подтверждения
- MCP-сервер для Kaiten (TDD)MCP-сервер
- Создает и меняет карточки на реальной доске
- Токен дает полный доступ уровня пользователя к вашей организации в Kaiten
- MCP-сервер для Kaiten на PythonMCP-сервер
- Может безвозвратно удалить карточку
- Меняет колонки, участников и теги на реальной доске
- Загружает и удаляет файлы на карточках
- Может удалять карточки, комментарии и чек-листы
- MCP-сервер для Kaiten с документамиMCP-сервер
- Может удалять карточки, документы и вложения
- Читает журнал аудита компании и данные всех пользователей рабочего пространства
- Создает и обновляет карточки на реальной доске
- В командном режиме сервер хостится отдельно, токены передаются на его сторону
- MCP-сервер для Kaiten: 63 инструментаMCP-сервер
- Может удалять пространства, доски, колонки и карточки
- Токен дает права уровня пользователя на изменение данных в Kaiten
- MCP-сервер для Kommo (amoCRM)MCP-сервер
- Токен дает права администратора аккаунта Kommo
- Инструменты создают, обновляют сделки массово и запускают salesbot на сделке
- MCP-сервер для Kommo CRMMCP-сервер
- Инструменты создают, обновляют и удаляют лиды, контакты и компании в CRM, включая массовое обновление
- OAuth-токены с автообновлением дают полный доступ к аккаунту Kommo
- Инструменты создают, обновляют и удаляют лиды и другие сущности Kommo
- Bat-установщик запускается с правами администратора на Windows
- MCP-сервер для Ozon Seller APIMCP-сервер
- Может создавать и обновлять товары, менять цены и остатки
- Может отменять отправления FBS и выполнять другие изменяющие действия каталога из 111
- MCP-сервер для Ozon Seller APIMCP-сервер
- Меняет цены, остатки и карточки товаров в боевом кабинете без песочницы
- Может отменять и подтверждать отправку заказов
- MCP-сервер для VoximplantMCP-сервер
- Может инициировать реальные исходящие звонки и отправлять SMS от имени аккаунта
- API-ключ дает доступ к записям разговоров и биллингу
- MCP-сервер для YCLIENTSMCP-сервер
- Инструменты создают, меняют и удаляют записи, сотрудников и клиентов в боевой базе компании
- Партнерский токен дает широкий доступ к данным компании на YCLIENTS
- MCP-сервер для amoCRM на FastMCPMCP-сервер
- Создает и обновляет лиды, контакты и компании
- Хранит OAuth client_secret и refresh_token при автообновлении
- MCP-сервер для Контур.ЭльбыMCP-сервер
- Создает счета, акты и накладные, которые уходят контрагентам
- Меняет карточки товаров и контрагентов в реальном учете
- MCP-сервер для МегапланаMCP-сервер
- Создает сделки и задачи, которые видит вся команда в Мегаплане
- При входе логином и паролем учетные данные аккаунта передаются серверу
- MCP-сервер для ФинамаMCP-сервер
- Инструменты могут выставлять и отменять биржевые заявки
- Токен дает доступ к реальному брокерскому счету
- MCP-сервер для Хабр КарьерыMCP-сервер
- Использует куку сессии, дающую полный доступ к аккаунту Хабр Карьеры
- Пишет данные в профиль через формы сайта, а не через официальный API
- Использует неофициальный протокол мобильного приложения Авито в обход публичного API, что может нарушать условия сервиса
- Логин и пароль от аккаунта передаются серверу и хранятся локально вместе с токенами доступа
- Инструменты создают и обновляют лиды, контакты и шаблоны сразу в нескольких аккаунтах Kommo
- Долгосрочные токены всех клиентских аккаунтов хранятся в одном файле или переменной окружения
- MCP-сервер для почты Mail.ruMCP-сервер
- Может отправлять письма и удалять файлы в облаке от имени пользователя
- Использует пароль приложения с доступом к почте и WebDAV
- MCP-сервер для публикаций во ВКонтактеMCP-сервер
- Публикует посты от имени сообщества, видимые всем подписчикам
- Без MCP_AUTH_TOKEN вызовы сервера может сделать кто угодно, зная его адрес
- exec выполняет произвольный BSL-код без ограничений на стороне расширения
- Автор явно предупреждает не публиковать это на продуктивной базе
- Может создавать, оплачивать и возвращать деньги по заказам, включая реальные денежные операции
- Использует активную сессию администратора GetCourse через браузер
- MCP-сервер знаний по API OzonMCP-сервер
- Дает доступ к операциям записи через Seller и Performance API, включая цены и заказы
- Многослойная защита снижает, но не исключает риск ошибочного вызова
- MCP-сервер и SDK для Kommo CRMMCP-сервер
- Инструменты создают и обновляют лиды, контакты, компании и каталоги в CRM
- Долгоживущий access token в конфигурации дает полный доступ к аккаунту Kommo
- MCP-сервер кабинета продавца LamodaMCP-сервер
- Пишущие методы каталога меняют цены, остатки и заказы в боевом кабинете продавца
- Формы ответов и параметров не проверены на живом API, что повышает риск ошибки при первом использовании
- Необратимые операции требуют два подтверждения, но ответственность за проверку остается на пользователе
- Универсальные wb_request и ozon_request могут вызвать метод записи по произвольному пути API
- Хранит ключи Wildberries и Ozon как секреты Cloudflare Workers
- MCP-сервер мессенджера MAXMCP-сервер
- Отправляет, редактирует и удаляет сообщения от имени бота
- Читает историю чатов и список участников
- MCP-сервер плеера Яндекс Музыки aurluneMCP-сервер
- По токену Яндекс Музыки ставит лайки и скачивает треки в ваш аккаунт
- Запускает демон плеера на mpv и управляет воспроизведением
- MCP-сервер поиска Яндекса через браузерMCP-сервер
- Обходит защиту Яндекса от автоматических запросов через cookies и стелс-режим браузера
- Использование чужим или общим аккаунтом рискует его блокировкой Яндексом
- MCP-сервер портала Битрикс24MCP-сервер
- Агент по OAuth или токену может менять задачи, сделки, встречи и отправлять письма от имени портала
- Доступ действует в рамках прав авторизованного сотрудника, поэтому скомпрометированный токен раскрывает эти же права
- MCP-сервер продавца WildberriesMCP-сервер
- Модуль prices может менять цены товаров продавца на Wildberries
- Использует активную сессию браузера пользователя, включая доступ к данным восстановления сессии Firefox
- Пишет изменения напрямую в реальные страницы и может удалять блоки без возможности отмены
- MCP-сервер рекламы WildberriesMCP-сервер
- Инструменты паузы и удаления кампаний меняют реальные рекламные ставки и расходы продавца
- Инструмент pay и deposit_btc двигают средства кошелька, пусть и в тестовой сети
- Ниже лимита SPEND_CAP_SATS операции проходят без дополнительного подтверждения пользователя
- MCP-сервер тестовой базы 1С по HTTPMCP-сервер
- create_document и execute_code способны писать в базу и выполнять произвольный код, если MCP_READONLY выключен
- Доступ защищен единственным токеном, ответственность за сетевую изоляцию лежит на пользователе
- MCP-сервер чтения почты Mail.ruMCP-сервер
- Запускает Python-сервер, который по IMAP с паролем приложения читает письма Mail.ru
- Инструмент mail_mark_all_read меняет состояние ящика
- Отправки и удаления писем нет
- MCP-серверы CloudflareMCP-сервер
- Может изменять конфигурацию аккаунта Cloudflare
- Имеет доступ к логам, DNS и настройкам безопасности
- Инструменты YClients создают и меняют записи, клиентов, кассовые операции, фискальные чеки и остатки склада
- Ozon-сервер обходит защиту от ботов эмуляцией браузера для чтения витрины
- Стоит начинать с токена только на чтение, если YClients такой выдает
- MCP-серверы Yandex CloudMCP-сервер
- Создает и меняет облачные ресурсы, которые тарифицируются
- Работает с правами на изменение инфраструктуры
- MCP-серверы для AWSMCP-сервер
- Серверы работают с реальными ресурсами AWS и могут их менять
- Требуются учетные данные облачного аккаунта
- MCPControlMCP-сервер
- Агент управляет мышью и клавиатурой настоящего рабочего стола и может нажать или ввести что угодно
- На снимках экрана и в буфере обмена оказываются личные данные
- Адрес сервера по SSE без HTTPS открывает управление компьютером всем в сети
- METRMCP-сервер
- Обновляет конфигурацию информационной базы 1С по строке подключения
- Запускает Конфигуратор, ibcmd и клиенты 1С на машине
- Логин и пароль базы хранятся в файле настроек
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.