Уровни доступа скиллов и MCP-серверов

Широкий доступ

• Notion MCP ServerMCP-сервер
  • Пишет и обновляет реальные страницы и базы Notion
  • Работает с токеном доступа к рабочему пространству
• Notion MCP ServerMCP-сервер
  • Изменяет страницы и базы данных рабочего пространства
  • Открывает модели содержимое подключенных страниц
• Notion Plugin для Claude CodeПлагин
  • Создает и меняет страницы и строки баз Notion с правами вашей учетной записи
  • Читает все содержимое рабочего пространства, доступное вашей учетной записи
  • Подключает удаленный MCP-сервер, куда уходят запросы и содержимое страниц
• Novamira — MCP-сервер для WordPressMCP-сервер
  • Агент выполняет произвольный PHP и WP-CLI, пишет и удаляет файлы и работает с базой сайта с правами администратора
  • Режим чтения ограничивает только предложения Novamira, а доступ по учетным данным администратора остается полным
• Nutrient Document ProcessingСкилл
  • Отправляет документы пользователя во внешний облачный API
  • Операции тратят платные кредиты
• OKX Agent Trade KitMCP-сервер
  • Ключ с правом Trade позволяет агенту выставлять, менять и отменять ордера и запускать торговых ботов с реальными деньгами
  • Инструменты открывают баланс, позиции и историю операций вашего счета
  • Ключи API лежат в файле ~/.okx/config.toml на вашем компьютере, и доступ к нему равен доступу к счету
• OPFORCLI
  • Генерирует и отправляет атаки в цель, применять только на своих системах и с разрешением
  • Требует ключ к провайдеру модели, храните его вне чатов и репозиториев
  • Расходует токены и деньги провайдера на прогонах
• Obsidian MCPMCP-сервер
  • Читает и меняет файлы хранилища Obsidian
  • Клиенты могут вызывать разрушающие инструменты
  • Удаление по умолчанию идет в корзину
• Obsidian и Claude Code PKMСкилл
  • Хук PostToolUse делает git-коммит после каждой записи файла в хранилище
  • Разрешения в settings.json дают агенту запись в папки хранилища и команды git, cp и mv
• OctogentCLI
  • Запускает много агентов, которые меняют код параллельно
  • Поднимает локальный API и ставит хуки Claude Code
• OdevioCLI
  • Работает с вашим аккаунтом Apple Developer: ключом App Store Connect, сертификатами и профилями подписи
  • Публикует сборки в TestFlight и App Store и может обновить карточку приложения в магазине
  • Код проекта собирается на удаленных машинах сервиса, а команды odevio после установки скилла заранее разрешены в Claude Code
• Odoo MCPMCP-сервер
  • Подключается к базе Odoo по учетным данным
  • Может записывать изменения в данные ERP
  • Работает с производственными системами
• Official n8n SkillsСкилл
  • Через MCP агент создает, меняет, публикует и запускает воркфлоу в вашем экземпляре n8n, а воркфлоу обращаются к вашим сервисам
  • Плагин ставит хуки SessionStart, PreToolUse и PostToolUse, а это `shell`-скрипты, которые выполняются при вызовах агента
  • Агент работает с учетными данными n8n и ключами, поэтому токены нельзя класть в текстовые поля нод
• Oil MotionСкилл
  • Использует платный ключ ZenMux, который хранится в системном хранилище, и отправляет ваши изображения и промпты во внешний сервис генерации
  • Запускает скрипты Python и TypeScript, `ffmpeg` и локальную страницу ввода ключа, а также пишет файлы ресурсов и код в проект
  • Тратит деньги на каждый запрос генерации, поэтому серия без вашего подтверждения пробного фрагмента недопустима по инструкциям скилла
• OmniClawCLI
  • Закрытый ключ кошелька и ключи Circle открывают реальные счета, а агент с командой `pay` переводит деньги сам
  • Ошибка в файле политики или завышенный бюджет позволяет потратить больше, чем вы рассчитывали
  • Токены агента и владельца лежат в файле `.env` и в файле политики: утечка любого из них открывает управление платежами
• OmnigraphMCP-сервер
  • Сервер слушает сеть (в примере `0.0.0.0:8080`) и работает с вашим хранилищем, в том числе S3 по ключам `AWS_*`
  • После флага `--mcp-allow-writes` агент меняет граф, создает, удаляет и сливает ветки
  • Установочный скрипт запускается через `curl | bash` из ветки main и кладет бинарники в `~/.local/bin`
• OneBridgeMCP-сервер
  • execute_code выполняет произвольный код 1С на сервере от имени текущего пользователя
  • execute_query дает прямой доступ к данным базы, включая справочники и документы
• OneWave AI Claude SkillsСкилл
  • Скиллы работают с чужими деньгами и данными: выписки, счета, договоры, CRM, а с подключенной почтой читают письма и создают черновики
  • Скилл `agent-army` запускает десятки параллельных агентов, которые массово правят файлы и расходуют лимиты моделей
  • Часть скиллов запускает скрипты Python на файлах пользователя и ходит в сеть, например за отчетами SEC EDGAR
• Open Agent EmailMCP-сервер
  • Агент с ключом полного доступа сам отправляет письма с вашего адреса и домена, а подтверждение человека работает, только пока включено `hitl_enabled`
  • Агент читает письма от посторонних, а сканер проверяет текст и HTML и от вложений не защищает, пока не включен ClamAV
  • Сервер хранит пароли релея, секреты вебхуков и ключи DKIM в базе, зашифрованными одним ключом
• Open Computer UseMCP-сервер
  • Управляет реальной сессией рабочего стола: кликает, печатает и может менять данные в приложениях
  • Требует разрешений на доступность и запись экрана
• Open Ralph WiggumCLI
  • Запускает CLI агента без ограничения числа итераций и по умолчанию без подтверждений, агент может менять и удалять файлы проекта и выполнять команды
  • Делает коммиты в git после каждой итерации и пишет состояние в `.ralph/`, а повторные запросы расходуют платный тариф агента
• Open-AutoGLMCLI
  • Агент управляет телефоном и может совершать действия в приложениях
  • Скриншоты экрана отправляются модели, в том числе стороннему сервису
• Open-ReverseLabMCP-сервер
  • Запускает инструменты реверс-инжиниринга и произвольный анализ бинарей
  • Работает с образцами вредоносного ПО и эксплойтов
• OpenBrowserПлагин
  • Агент выполняет произвольный Python-код и управляет браузером: может нажимать кнопки, отправлять формы и скачивать файлы
  • Сохраненные входы дают доступ к вашим аккаунтам: cookies и localStorage хранятся в профиле на диске
  • По умолчанию список разрешенных доменов пуст, то есть сайты не ограничены
• OpenCLICLI
  • Действует через реальный залогиненный браузер пользователя и может выполнять действия под его аккаунтами
  • Пишет и запускает адаптеры, которые сами решают, как взаимодействовать с сайтом
• OpenChatXMCP-сервер
  • ChatGPT получает инструменты, которые выполняют команды, правят файлы и управляют приложениями с правами вашего пользователя
  • Ключ API платформы OpenAI хранится на вашей машине, и им управляется туннель
  • Через один сервер подключаются другие MCP-серверы, их права тоже становятся доступны ChatGPT
• OpenClaudiaСкилл
  • Скиллы с интеграциями отправляют письма и публикуют сообщения от вашего имени
  • Требуют ключей к рекламным, аналитическим и CRM-сервисам
• OpenClawCLI
  • Ассистент отправляет сообщения в мессенджерах от вашего имени
  • Выполняет инструменты и команды на машине со шлюзом
  • Хранит ключи провайдеров и токены каналов
• OpenCodeCLI
  • В режиме build правит файлы и выполняет команды оболочки
  • Отправляет код проекта выбранному провайдеру моделей
• OpenCode Power PackПлагин
  • Скилл code-review по просьбе публикует комментарии в пулл-реквесте GitHub
  • Скиллы по SageMaker и Hugging Face Jobs создают облачные ресурсы и могут тратить деньги
  • Скиллы запускают Semgrep, CodeQL и команды в рабочей копии репозитория
• OpenCode SwarmПлагин
  • Установщик меняет настройки OpenCode и отключает встроенных агентов explore и general в opencode.json
  • Агенты пишут файлы и запускают команды
  • Опциональные функции работают с git-worktree, GitHub CLI и GitHub Actions
• OpenCode Telegram BotCLI
  • Через чат Телеграма отправляются промпты агенту, который правит файлы и запускает команды на вашем компьютере
  • Токен бота и идентификатор пользователя лежат в файле .env, а локальные JSON-команды исполняются в оболочке с правами бота
  • Файлы проекта можно скачивать из чата командой /ls, а вложения уходят в агент и в сервис расшифровки голоса
• OpenCoveCLI
  • Запускает терминалы и сеансы агентов с доступом к вашим проектам и рабочим деревьям git
  • Веб-интерфейс Worker, открытый для локальной сети, дает управление терминалами любому, кто знает пароль
  • Команда opencove управляет холстом из скриптов, а установщик скачивает и распаковывает сборку выполнения
• OpenDesignMCP-сервер
  • Установка через curl с запуском shell-скрипта
  • Приложение запускает локальные CLI-агентов с доступом к файловой системе
  • Работает с API-ключами моделей
• OpenDiaMCP-сервер
  • Действует в вашем браузере и во всех открытых сессиях
  • Может читать страницы и отправлять формы от вашего имени
  • Режим туннеля открывает адрес сервера из сети
• OpenGUIСкилл
  • Агент нажимает, вводит текст и открывает приложения на реальном телефоне, где доступны личные сообщения, банковские и другие аккаунты
  • Скриншоты экрана уходят в выбранную модель, а клиент получает службу специальных возможностей и отладку по USB
  • Установщик плагина выполняется командой curl с передачей в bash и готовит среду на вашей машине
• OpenHands Agent CanvasCLI
  • Агенты выполняют произвольные команды, без песочницы с полным доступом к файловой системе
  • Автоматизации получают токены Slack, GitHub и других сервисов
  • Отправляет код выбранному провайдеру LLM
• OpenPost MCPMCP-сервер
  • С областью mcp:full агент публикует и планирует посты в подключенных соцсетях от вашего имени, отвечает на комментарии и скрывает их
  • Он загружает медиа и читает аккаунты, комментарии и аналитику рабочего пространства
  • Токен разработчика действует, пока вы его не отозвали, и открывает рабочие пространства без повторного входа
• OpenProseСкилл
  • Исполняет контракты инструментами хоста: агент запускает вспомогательных агентов, читает и пишет файлы и выполняет команды из исходников
  • Библиотека доставки может отправлять почту, сообщения в Slack и вебхуки, а `prose serve` поднимает локальные расписания и HTTP-триггеры
  • Состояние, записи запусков и зависимости пишутся в корень OpenProse, где `.env` может хранить ключи
• OpenQodexCLI
  • Команда init пишет глобальные инструкции агентов, настройки MCP, хук git pre-push и правила Cursor и Cline
  • Изменения проекта уходят в модель вашего входа в Claude Code или Codex, а сканеры скачивают исполняемые файлы при первом запуске
  • Подключенный вами сканер выполняет свою команду с вашими правами после команды trust
• OpenRigCLI
  • Несколько агентов параллельно правят файлы проекта и запускают команды
  • rig setup меняет ~/.tmux.conf, а установка npm запускает послеустановочный скрипт
  • Агент спрашивает разрешения запускать rig без повторных подтверждений
• OpenTabsMCP-сервер
  • Действия идут от вашего имени через залогиненную сессию
  • Правила сервисов могут запрещать автоматизацию
  • Телеметрия включена по умолчанию
• OpenWolfCLI
  • Ставит хуки в агентов и добавляет инструкции в их контекст
  • Пишет в рабочую папку проекта
  • Лицензия AGPL-3.0 с условиями копилефта
• OracleCLI
  • Содержимое выбранных файлов уходит внешним провайдерам, а в них бывают секреты
  • Браузерный режим управляет Chrome и использует вашу залогиненную сессию ChatGPT или Gemini
  • API-режим тратит платные токены по ключам провайдеров
• OrcaCLI
  • Агент запускает команды оболочки и правит файлы проекта
  • На macOS управление компьютером позволяет агенту управлять другими приложениями с вашего разрешения
  • Запросы к DeepSeek идут с вашим платным ключом, и каждая задача тратит деньги со счета
• OrcaCLI
  • Запускает несколько агентов, которые выполняют команды и меняют код параллельно
  • Дает удаленное управление агентами с телефона
• Overleaf MCP ServerMCP-сервер
  • Токен Git дает полный доступ на чтение и запись ко всему проекту Overleaf
  • Инструменты write_file и write_section изменяют файлы проекта и создают коммиты
• Oxylabs Agent SkillsСкилл
  • Скиллы ходят в сеть через платные сервисы вендора и передают им запросы и целевые адреса
  • Работают с учетными данными в переменных окружения
  • Часть возможностей построена на обходе антибот-защиты и решении CAPTCHA, что накладывает юридическую ответственность
• Oya BrowserMCP-сервер
  • Агент действует в браузере с вашими импортированными входами и может выполнять действия от вашего имени на сайтах
  • Страницы, которые читает агент, могут содержать инструкции для него, поэтому шаги входа, оплаты и отправки писем стоит оставлять человеку
  • Ключ API открывает доступ к вашему аккаунту Oya и его облачным браузерам
• Ozon MCPMCP-сервер
  • Может менять цены, товары и остатки в кабинете продавца
  • Требует секретные ключи Seller API
  • Рекламные методы Performance API связаны с расходом бюджета