Уровни доступа скиллов и MCP-серверов

Широкий доступ

• MKPMCP-сервер
  • В режиме записи меняет ресурсы кластера и выполняет команды в подах
  • Работает с правами переданного kubeconfig
• MTPLXCLI
  • Ставит собственную среду Python в `~/.mtplx` и скачивает с Hugging Face модели размером до 170 ГБ
  • Поднимает локальный сервер на `127.0.0.1:8000`, который принимает запросы агентов к модели и хранит кэш сессий на диске
  • Управление вентиляторами (`mtplx max --install`) запрашивает `sudo`, а Forge публикует модели в Hub по вашему токену Hugging Face
• Mac Messages MCPMCP-сервер
  • Читает вашу личную переписку и контакты из баз macOS
  • Инструменты отправки и отложенной отправки пишут от вашего имени реальным людям
  • Работа требует системных разрешений macOS для запускающего приложения
• Maestro — оркестратор из 39 специалистовПлагин
  • Специалисты запускаются параллельно и меняют код в проекте, а исполнение идет по плану без вашего участия в каждом шаге
  • Сервер MCP и скрипты работают локально, в сеансах накапливаются файлы в docs/maestro
• Magic CLICLI
  • Режим `unsafe-execution` выполняет предложенную моделью команду в текущей оболочке, а команда `ask` может просить запустить другие команды
  • При облачной модели описание задачи и фрагменты истории оболочки уходят к ее поставщику
  • Ключ OpenAI хранится в обычном файле настроек, а не в защищенном хранилище системы
• MagpieCLI
  • Читает файлы входа Claude Code и Codex и связку ключей, чтобы предложить подписки другим агентам, а ключи провайдеров хранит в `providers.json`
  • Весь трафик агентов идет через локальный шлюз, а расширения и обработчики запросов на JavaScript видят и могут переписать промпты и ответы
  • Правит конфиги установленных агентов, а мост подписки Claude запускает локальный `claude` с флагом `--dangerously-skip-permissions`
• MailCheapMCP-сервер
  • Ключ API с полным доступом открывает агенту аккаунт целиком, включая контакты читателей и отправку писем
  • Отправленные письма нельзя отозвать, ошибка агента уходит к реальным подписчикам и влияет на репутацию домена
  • Приложение хранит персональные данные подписчиков и ключи провайдера отправки
• Mano skillСкилл
  • Управляет мышью и клавиатурой, открывает и закрывает приложения
  • В облачном режиме отправляет скриншоты экрана на внешний сервер
• MantisСкилл
  • Скиллы пишут и запускают сгенерированный код воспроизведения, из-за чего автор требует изолированную среду без доступа к рабочим системам
  • Прогон отправляет содержимое проверяемых файлов выбранной модели и тратит токены, лимит задается параметрами
  • Исправления применяются к коду через теневые копии, а действие GitHub пишет аннотации в запрос на слияние
• Marketplace плагинов для экосистемы ЯндексаПлагин
  • Один токен открывает сразу почту, диск, календарь, рекламу и трекер задач
  • Плагин Директа при активации может менять рекламные кампании и расходовать бюджет
  • Токен хранится на диске в файле, а не в системном хранилище секретов
• Marmot — скилл для каталога данныхСкилл
  • Агент получает токен или ключ API с вашими правами в каталоге и может править описания, теги и владельцев, а команда `marmot assets delete` удаляет активы
  • Инструмент query_data выполняет SQL по источникам данных под вашей учетной записью, строки попадают в диалог с моделью
  • Вход через marmot login регистрирует токен в хранилище учетных данных Docker для хоста экземпляра
• Membrane Application SkillsСкилл
  • Скиллы выполняют действия в почте, чатах и CRM от вашего имени
  • Требуют вход в сторонние сервисы и аккаунт Membrane
• MemmyCLI
  • Хук записывает ход каждого разговора с агентом в базу памяти, а в разговорах бывают секреты и личные данные
  • Установка ставит скиллы, хуки и плагины в настройки агентов и регистрирует фоновую службу
  • При удаленном провайдере тексты из памяти уходят к нему на суммаризацию и фильтрацию
• Meta Ads MCPMCP-сервер
  • Меняет реальный рекламный аккаунт Meta и расходует настоящий бюджет
  • Требует доступа к аккаунту и токенов рекламной платформы
• MetaHarnessCLI
  • Генерирует исполняемый код: CLI, MCP-сервер и файлы настроек для Claude Code, Codex, Copilot и других сред
  • Подкоманды подписи и публикации работают с ключом подписи, IPFS и вашим аккаунтом npm, а плагин заявляет проверку секретов через GCP Secret Manager
  • Права на сеть, оболочку и запись файлов в сгенерированном MCP можно включить в политике, после чего агент получает их полностью
• MetaMCPMCP-сервер
  • Хранит секреты и запускает подключенные MCP-серверы
  • Публикует доступ к инструментам по сети
• MetaTrader MCP ServerMCP-сервер
  • Агент открывает, меняет и закрывает сделки на реальном счете, то есть распоряжается деньгами пользователя
  • Пароль счета лежит в конфигурации или в файле .env, а сетевой режим не проверяет доступ и слушает все интерфейсы
• Metis — агент для кода в терминале и на десктопеCLI
  • Агент читает и записывает файлы и выполняет команды оболочки в текущей папке
  • Вход по подписке и ключи провайдеров сохраняются в папке `~/.metis/agent` на вашем компьютере
  • Скилл встраивается в Codex, OpenCode или DeepSeek Harness и меняет порядок работы этих агентов
• Metricool MCPMCP-сервер
  • Публикует посты и отвечает в соцсетях от имени вашего бренда
  • Ведет рекламные кампании и может тратить рекламный бюджет
  • Запросы к соцсетям и аналитика обрабатываются внешним сервисом Metricool
• Microsoft 365 MCP ServerMCP-сервер
  • Читает почту, файлы и календарь и может менять их
  • Права зависят от разрешений приложения Azure
  • Сервер неофициальный
• Microsoft Fabric SkillsПлагин
  • Скиллы описывают DDL, DML и COPY INTO, поэтому агент может менять схему и данные хранилища
  • Работа идет под вашим входом Azure с токеном для api.fabric.microsoft.com
  • Плагин подключает удаленные MCP-серверы Fabric, в том числе с выполнением SQL-запросов
• Microsoft SQL Server MCP ServerMCP-сервер
  • Сервер выполняет INSERT, UPDATE и DELETE от имени пользователя базы, режима только для чтения нет
  • Пароль к базе лежит в конфигурации клиента, а результаты запросов, включая персональные данные, попадают в контекст агента
• Microsoft Work IQПлагин
  • Читает рабочие данные Microsoft 365: почту, документы, встречи
  • Доступ к данным арендатора требует согласия администратора
  • Набор в Public Preview
• MikroTik MCPMCP-сервер
  • Агент меняет конфигурацию роутера: правила файрвола и NAT, пользователей, VLAN, маршруты
  • Логин и пароль от SSH хранятся в переменных окружения или конфиге клиента
  • В HTTP-режиме сервер по умолчанию слушает все интерфейсы, доступ ограничивают параметром allowed-ips
• MindMemOSСкилл
  • Плагин записывает диалог в конце каждого хода, а в сообщениях бывают личные данные, ключи и рабочие секреты
  • В облачном режиме отправляет сообщения на внешний сервер и хранит ключ API в файле `~/.mindmemos/settings.json`
  • Команды `memory delete`, `memory update` и `skill push` меняют и удаляют данные на сервере
• MiniCodeCLI
  • Агент пишет файлы и запускает команды в вашем проекте, хотя правки перед записью можно подтверждать
  • Токен API хранится в файле ~/.mini-code/settings.json
  • Подключенные MCP-серверы и веб-запросы расширяют доступ агента
• Mission ControlMCP-сервер
  • Хранит API-ключи и учетные данные для управления несколькими агентами
  • Дает возможность регистрировать агентов и ставить им задачи программно
  • README прямо предупреждает держать инстанс в доверенной сети без обратного прокси с TLS
• MoLingMCP-сервер
  • Терминальный инструмент выполняет системные команды от вашего пользователя
  • Файловые инструменты записывают и объединяют файлы, ошибка агента может перезаписать нужное
  • Браузерный инструмент управляет вашим Chrome и видит открытые страницы
• Mobile MCPMCP-сервер
  • Управляет устройством: ставит и удаляет приложения, вводит текст
  • На реальном устройстве агенту доступны личные данные и аккаунты
• Monarch Money MCPMCP-сервер
  • Очень чувствительные финансовые данные
  • Ключ сессии равен паролю
  • Неофициальная библиотека, возможны поломки
• MongoDB MCP ServerMCP-сервер
  • Без --readOnly может удалять документы, коллекции и базы данных
  • Может создавать и менять кластеры Atlas, что влияет на расходы
  • Работает со строками подключения и секретами
• Monolith — MCP-плагин для Unreal Engine 5MCP-сервер
  • Агент получает запись во все ресурсы проекта: Blueprint, материалы, конфигурацию, сборку и запуск игры в редакторе
  • Порт 9316 открыт на всех сетевых интерфейсах, и соседние устройства в той же сети могут обратиться к серверу напрямую
• Motion Video SkillСкилл
  • Озвучка и музыка через сторонних провайдеров
  • Модели крупные, рендер тяжелый
• MySQL MCP ServerMCP-сервер
  • Выполняет произвольный SQL, включая INSERT, UPDATE и DELETE в базе
  • Работает с учетными данными базы и может изменять данные при доступе на запись
• NVIDIA NemoClawCLI
  • Установщик из сети ставит системное ПО
  • Управляет автономными агентами и ключами инференса
• Nano Banana 2 SkillСкилл
  • Каждая генерация идет в Gemini API по вашему ключу и тратит ваши деньги
  • Установка через `/init` клонирует репозиторий, ставит зависимости и записывает ключ в `~/.nano-banana/.env`
• NanoClawCLI
  • Агенты выполняют команды и имеют доступ к подключенным папкам
  • Подключается к мессенджерам и может отправлять сообщения
• NanoResearchCLI
  • Генерирует и выполняет код экспериментов
  • Обращается к внешним моделям и каталогам по ключу
• Nautilus CompassMCP-сервер
  • Установка плагина прописывает хуки на каждый промпт, вызов инструмента и конец сессии в `~/.claude/settings.json` и подставляет результат в системный промпт
  • Хранит и индексирует тексты прошлых сессий, в которых могут быть секреты и код; облачный шлюз принимает такие данные по HTTPS с токеном
  • Запускает постоянный локальный демон и пишет файлы в `~/.claude`; токены с областью чтения по всем проектам выдаются отдельным флагом
• NelmCLI
  • Применяет и удаляет ресурсы в Kubernetes
  • Работает с ключами шифрования секретов
• Neo4j Labs MCP ServersMCP-сервер
  • Выполняет пишущие Cypher-запросы к базе
  • Может создавать и удалять облачные инстансы Aura
• Neon MCP ServerMCP-сервер
  • Может создавать и удалять проекты и ветки
  • Выполняет SQL в облачной базе
• Netlify MCP ServerMCP-сервер
  • Деплоит сайты и меняет настройки проектов во внешнем сервисе
  • Управляет переменными окружения и секретами
• NexpathCLI
  • Подключается к настройкам Claude Code, Cursor и Windsurf и перехватывает каждый промпт до отправки
  • Хранит промпты в ~/.nexpath и отправляет их части в OpenAI или сервис Nexpath для классификации
  • Хранит ключ OpenAI или токен Nexpath в связке ключей системы или в файле config.json
• Nexus — шлюз MCP-серверов и LLM-провайдеровMCP-сервер
  • Шлюз хранит ключи LLM-провайдеров и токены MCP-серверов и пропускает через себя все вызовы инструментов агентов
  • Серверы STDIO из конфигурации запускаются как дочерние процессы с произвольной командой `cmd`, переменными окружения и рабочим каталогом
  • Без OAuth2 шлюз принимает любую строку вместо ключа, поэтому порт нужно держать закрытым: по умолчанию он слушает 127.0.0.1:8000
• Node.js Debugger MCPMCP-сервер
  • Сервер запускает скрипт Node.js на вашей машине с доступом отладчика к процессу
  • Инструмент `evaluate_expression` выполняет произвольный JavaScript в приостановленном процессе
  • В переменных и консоли могут оказаться секреты, и они попадут агенту и модели
• NorthCinderMCP-сервер
  • Работает с оформлением покупок, хотя каждая требует отдельного подтверждения
  • Ходит в сеть за данными магазинов и товаров
• NotFair PluginПлагин
  • Выполняет изменения в подключенных рекламных кабинетах, что напрямую влияет на бюджеты
  • Меняет контент и настройки в WordPress и данные в CRM GoHighLevel
  • Подключается по OAuth к сторонним площадкам и работает с рабочими аккаунтами
• NotebookLM для Claude CodeСкилл
  • Автоматизирует браузер с входом в Google-аккаунт и хранит сессию
  • Ставит Chrome и Python-зависимости
  • Проект архивирован и не получает исправлений
• Notion MCP (awkoy)MCP-сервер
  • Агент создает, правит и архивирует страницы, базы и комментарии от вашего имени
  • Личный токен открывает все страницы, которые видите вы, а не отдельные выбранные