Уровни доступа скиллов и MCP-серверов

Широкий доступ

• Ozon MCP Server для Seller и Performance APIMCP-сервер
  • Меняет цены, участие в акциях, ставки и бюджеты рекламы в рабочих кабинетах
  • Работает с финансовыми данными и ключами нескольких магазинов
  • Веб-панель без авторизации позволяет добавить магазин любому, кто видит порт
• PAI-ProВоркфлоу
  • Платные генерации тратят баланс аккаунта на платформе PAI Pro
  • Приложение запускает агента без присмотра, Docker-режим держит его внутри контейнера
  • Скрипты установки кладут скиллы в каталог агента, а приложение открывает локальный веб-интерфейс
• PHP REST API и MCP для Т-ИнвестицийMCP-сервер
  • При включении TBANK_ALLOW_TRADING сервер может выставлять и отменять заявки на реальном счете
  • Универсальный вызов дает доступ к любому методу T-Invest API, а не только к безопасному поднабору
• PI DashboardCLI
  • Панель содержит встроенный терминал и управление сессиями, а туннель zrok открывает их за пределы локальной сети
  • Установщики для macOS не нотаризованы, а установка автоматически разворачивает pi и зависимости в домашнем каталоге
• Paca — трекер задач со Scrum и MCP для агентовMCP-сервер
  • Ключ API дает агенту запись в трекер, включая удаление проектов и задач
  • Роль с широкими правами открывает агенту все проекты экземпляра
• Pane (MCP-сервер runpane)MCP-сервер
  • Запускает кодовых агентов в панелях, передает им текст и нажатия клавиш и читает экраны их терминалов
  • Расширенные наборы дают commit, push, rebase, stash и другие записывающие операции с git
  • Приложение при запуске записывает свой сервер pane в конфиги Claude Code, Codex и Cursor
• PaperSpine5Скилл
  • Установщик скачивает и запускает полный набор со своим Python и локальным веб-сервером, а скилл сам обновляет его при каждом вызове
  • Скилл читает папку с материалами исследования, а в ней могут быть приватные данные и неопубликованные результаты
  • Агент пишет файлы статьи, скрипты проверок запускаются на вашей машине
• PaperasseСкилл
  • Работает с финансовыми и налоговыми данными компании и хранит ключи Qonto и Stripe в переменных окружения
  • Запускает скрипты Node и генерирует официальные документы: FEC, налоговую отчетность, счета
• PaperclipCLI
  • Запускает агентов, которые меняют код и выполняют команды без постоянного присмотра
  • Хранит ключи агентов и выдает им токены доступа
• PayCLI
  • Подписывает платежи стейблкоинами с локального кошелька, то есть тратит реальные деньги, хотя каждая подпись ждет подтверждения
  • Хранит ключи кошелька в системном хранилище и работает с внешними кошельками 1Password и Openfort
  • Вызывает сторонние платные API, и ответы провайдеров могут нести вредные указания, которые агент не должен выполнять
• PayPal Agent ToolkitMCP-сервер
  • Проводит оплату заказов и возвраты
  • Отправляет счета клиентам и меняет подписки
• PeekabooMCP-сервер
  • Видит весь экран и управляет вводом в любых приложениях
  • Требует системных разрешений на запись экрана и универсальный доступ
• Pentest Agent SuiteПлагин
  • Субагенты активно тестируют цели эксплойтами и полезными нагрузками, область поиска задает сам пользователь без проверки авторизации
  • Хук получает полный доступ к оболочке для recon и hunt-команд, ограничивая его только списком scope.yaml
  • MCP-сервер bounty-platforms работает с токенами HackerOne, Bugcrowd, Intigriti и YesWeHack и может отправлять отчеты от вашего имени
• Personal ModelMCP-сервер
  • Постоянно читает содержимое экрана Mac: текст интерфейса, заголовки окон и, при включении, снимки экрана с распознаванием текста
  • Передает производный личный контекст провайдеру выбранной языковой модели или через подписку Codex, Claude Code и Cursor Agent
  • Любой подключенный MCP-клиент получает доступ к модели с личными данными, и автор просит подключать только доверенные клиенты
• Pexo SkillsСкилл
  • Отправляет запросы и выбранные материалы во внешний сервис Pexo по сети
  • Работает с платным ключом API и списывает кредиты за генерацию
  • Запускает вложенные shell-скрипты на машине пользователя
• Photoshop MCP ServerMCP-сервер
  • Инструмент photoshop_execute_jsx выполняет любой код в вашем Photoshop
  • Агент создает и сохраняет документы, а значит может перезаписать рабочие файлы
• PiCLI
  • Выполняет произвольные команды bash без встроенных ограничений
  • Имеет доступ ко всем файлам и учетным данным пользователя
• Pi 1C Agent: профиль 1С для Pi Coding AgentПлагин
  • В режиме BUILD агент меняет исходники, собирает артефакты и может загружать конфигурацию в тестовую ИБ командой /update1cbase
  • Опциональные MCP память и браузер отправляют данные проекта во внешние или локальные сервисы после отдельного включения
• Pi PocketCLI
  • Любой участник с правом руководить агентом выполняет команды на вашей машине от вашего имени
  • Режим `cloudflare` открывает сервер по ссылке любому, у кого она есть, а ссылка для входа служит ключом владельца
  • Встроенный браузер и расписание дают агенту ходить в сеть и работать, пока вы не смотрите
• Pickoo — скилл сохранения ссылок в базу знанийСкилл
  • Приложение копирует скиллы в каталоги агентов и запускает скрипты и утилиты обработки медиа
  • Агент загружает чужое содержимое из интернета, и в нем могут быть инструкции, которым нельзя следовать
• PinMeCLI
  • Деплоит и может удалять серверные ресурсы: воркер, привязку домена и базу D1
  • Публикует файлы в IPFS, откуда контент становится публичным и фактически постоянным
  • Требует учетных данных аккаунта или ключа приложения
• Pinecone Developer MCP ServerMCP-сервер
  • Создает индексы и записывает данные во внешний сервис
  • Использует секретный ключ API
• PlandexCLI
  • Установщик скачивает и запускает скрипт
  • В автономном режиме выполняет команды и правит файлы
  • Код отправляется провайдерам моделей
• Plane MCP Server — управление проектами PlaneMCP-сервер
  • Ключ API открывает агенту создание, изменение и удаление проектов и задач в рабочем пространстве
  • Запросы к Plane попадают в журнал вместе с содержимым, пока вы не выставите LOG_PAYLOADS=false
• PlanetScale CLICLI
  • Меняет схему и данные производственных баз
  • Работает с паролями и сервисными токенами
• Playwright MCP от Automata LabsMCP-сервер
  • Выполняет произвольный JavaScript на открытых страницах
  • Может заполнять формы и нажимать кнопки на любых сайтах
  • Скачивает и запускает браузеры Playwright
• Playwright SkillСкилл
  • Агент генерирует и выполняет произвольный Node.js-код
  • Setup скачивает Playwright и бинарники Chromium
• PlaywriterMCP-сервер
  • Дает агенту доступ к вашему браузеру с реальными логинами и сессиями на всех сайтах
  • Может выполнять произвольные действия на сайтах от вашего имени
• Plugins for Claude NativesПлагин
  • Плагины отправляют письма и сообщения, правят календарь и загружают видео на YouTube
  • Требуются доступы к внешним аккаунтам и ключи, часть функций выполняет действия от вашего имени
• PopNow SkillsПлагин
  • Ключ API расходует платный баланс, а у нового ключа нет лимитов, пока вы не зададите их в консоли
  • Промпты, фото, видео и аудио уходят на серверы PopNow, а локальный файл загружается автоматически, если вы передали его в аргументе
  • Скиллы сборки запускают на вашей машине скрипты на Python и Node.js, а также Chrome и FFmpeg и пишут файлы в проект
• PortalCLI
  • Локальный сервис становится доступным из интернета по публичному адресу: опубликуйте только то, что готовы показать
  • Трафик идет через чужое реле, и реле с ключом сертификата теоретически способно выдать себя за вашу точку
  • Установка скриптом из интернета через curl и bash запускает загруженный код
• Postgres MCP (Microsoft)MCP-сервер
  • Инструмент записи выполняет DDL и DML с правами роли профиля, а сервер сам не проверяет, что агенту можно
  • Загрузка и описание CSV читают локальные файлы из одобренных папок
• Postgres MCP ProMCP-сервер
  • Работает с базой данных и может менять данные в режиме unrestricted
  • Хранит учетные данные базы в конфигурации
• Postmypost MCPMCP-сервер
  • Сервер публикует и удаляет посты в подключенных аккаунтах соцсетей от имени вашей учетной записи
  • delete_publication может удалить публикацию везде, включая соцсеть
  • Токен дает доступ ко всем проектам и аккаунтам в рамках прав учетной записи
• Power BI Authoring MCP ServerMCP-сервер
  • Агент создает, меняет и удаляет объекты семантической модели с вашими правами, в том числе в рабочей области Fabric
  • Данные и метаданные модели попадают в клиент и могут уйти провайдеру LLM, а токены доступа отправляются на разрешенные хосты
• PowerPoint MCP Server — презентации на WindowsMCP-сервер
  • Агент редактирует и сохраняет открытые презентации, а инструмент powerpoint_evaluate выполняет произвольный код Python на вашем компьютере
  • Сервер читает содержимое слайдов, заметки и комментарии открытых файлов
• Prisma MCP ServerMCP-сервер
  • Сбрасывает базу, применяет миграции и выполняет SQL
  • Удаленный сервер может удалять базы и строки подключения
• Production-сервер для Ozon Seller APIMCP-сервер
  • Массово обновляет цены и остатки товаров в боевом кабинете
  • Хранит учетные данные и лог всех операций в собственной базе PostgreSQL
• ProficientlyПлагин
  • Плагин читает резюме, историю работы и список контактов LinkedIn и держит их в папке ~/.proficiently/
  • Через браузер Chrome он заполняет формы откликов на сайтах работодателей от вашего имени
  • Токен бота Telegram записывается открытым текстом в файл, а бот принимает команды из чата
• PromptrCLI
  • Записывает, перезаписывает и удаляет файлы, в том числе каталоги, по ответу модели и без подтверждения
  • Отправляет в OpenAI содержимое указанных файлов и файлов, чьи пути встретились в тексте задания
  • Подставляет в запрос текст по адресу http или https, если задание передано ссылкой
• Prowler — плагин для Claude CodeПлагин
  • Агент вносит исправления в облачный аккаунт через Terraform, консольные утилиты или веб-консоль, и часть правок нельзя откатить
  • Ключ API Prowler уходит на удаленный MCP-сервер, а через него идут данные о вашем аккаунте и найденных уязвимостях
  • Отчет в папке `.prowler/` хранит идентификаторы аккаунта и нарушений, и его легко закоммитить по ошибке
• ProxmoxMCP-PlusMCP-сервер
  • Управляет боевой виртуализацией: виртуалки, LXC, снапшоты, бэкапы
  • Требует API-токен Proxmox с правами на изменения
  • Нативный MCP по HTTP при неверной настройке можно открыть без авторизации
• QuickBooks Online MCP ServerMCP-сервер
  • Сервер видит финансовые данные компании: счета, платежи, проводки, сведения о сотрудниках, контрагентах и налоговые коды
  • Инструменты создания, правки и удаления меняют настоящий учет, а удаленный счет или платеж вернуть непросто
  • Секрет приложения и токен обновления лежат в .env открытым текстом, а токен перезаписывается при каждом продлении
• Qwen CodeCLI
  • Агент выполняет команды оболочки и изменяет файлы проекта
  • Код проекта отправляется выбранному провайдеру модели
• RAPTORВоркфлоу
  • Выполняет сгенерированный моделью код и эксплойты
  • Анализирует недоверенные репозитории и бинарники
• RAT: Remote API for TestingПлагин
  • REST API дает права на создание, изменение и удаление данных в подключенной базе
  • Позволяет удаленно запускать регламентные задания и выполнять произвольные запросы
• REAMCP-сервер
  • При сборе данных во время работы запускает выбранную программу, управляет браузером и устройствами Android через adb с правами вашего пользователя
  • Мастер установки правит файлы настроек агентов и может поставить Hopper, хотя перед записью показывает план и делает копии
  • Декомпилированный код и содержимое разбираемых программ попадают в контекст агента и к поставщику его модели
• ROS MCP ServerMCP-сервер
  • Управляет реальным роботом: публикует в топики, вызывает сервисы и действия, задает параметры
  • Ошибочная команда может привести к нежелательному движению механизмов
• RadarMCP-сервер
  • Дает агенту доступ к кластеру Kubernetes
  • Изменяющие операции затрагивают реальный кластер
  • Опциональная проверка маршрутов создает временные pod-ы
• Railway CLICLI
  • Деплоит сервисы и меняет переменные окружения в продакшне
  • Работает с токенами аккаунта и проекта
  • Ставится скриптом из сети и обновляется в фоне