Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Railway SkillsПлагин
- Через CLI и MCP агент создает сервисы и базы, меняет переменные окружения и домены, запускает деплой в вашем аккаунте Railway
- Скрипты анализа подключаются к базам Postgres, MySQL, Redis и MongoDB и читают их данные
- В пакет плагина входит хук `auto-approve-api.sh`, проверьте, какие запросы он одобряет без вашего подтверждения
- RalphВоркфлоу
- Запускает Claude Code с флагом --dangerously-skip-permissions и Amp с --dangerously-allow-all, поэтому агент выполняет любые команды без подтверждения
- Сам создает ветки и делает коммиты в репозитории проекта
- Работает без надзора до 10 итераций по умолчанию, и каждая расходует запросы к модели
- Ralph Loop by PageAIВоркфлоу
- Агент работает без запросов разрешений: правит код, ставит пакеты, запускает приложение и тесты и коммитит, а ограничивает его только песочница
- Цикл идет часами и сутками и тратит лимиты подписки или деньги по ключу API на каждой итерации
- Агент видит исходники и переменные окружения проекта: в примере из описания ему доступны ключи Supabase и Stripe
- RalphyCLI
- Запускает кодинг-агента с флагами, пропускающими подтверждение действий
- Может автоматически создавать коммиты, сливать ветки и открывать PR без ручной проверки
- Raygun MCP ServerMCP-сервер
- Меняет статусы ошибок, деплои и приглашения в команду
- Может выдать или сменить ключи приема данных
- ReVaMCP-сервер
- Открывает среду PyGhidra, то есть выполнение произвольного кода
- Инструмент реверса, применим к своим или согласованным бинарным файлам
- Публичный интерфейс без ключа API дает доступ к анализу и скриптам
- Через OData видны все опубликованные данные базы 1С, в том числе контрагенты и сотрудники, то есть персональные данные
- Запускает сервер, который читает данные базы 1С через опубликованный OData
- Инструментов создания, изменения и проведения документов в пакете нет
- RedAmonMCP-сервер
- Автономный агент запускает Metasploit, Hydra, сканеры и другие инструменты атаки в контейнере Kali; опасные шаги требуют ручного подтверждения, но сам инструмент создан для эксплуатации уязвимостей
- Хранит найденные данные об инфраструктуре целей, ключи сторонних сервисов и токены провайдеров моделей
- Токен MCP действует от вашего имени, а запуск команд в Kali при трех включенных переключателях идет без проверки цели
- RedNote to ObsidianПлагин
- Плагин хранит на диске действующие cookies вашего аккаунта RedNote, и тот, кто получит файл, получит доступ к сессии
- Скрипт запрашивает страницы с этими cookies, подставляет браузерный User-Agent и отключает проверку TLS-сертификата
- Агент запускает Python и команды оболочки и пишет файлы в хранилище Obsidian, а при расшифровке видео скачивает и обрабатывает медиафайлы; автоматизация по куки аккаунта может нарушать правила Xiaohongshu и привести к блокировке аккаунта
- Reddit MCP ServerMCP-сервер
- Инструменты записи публикуют посты и ответы от имени вашего аккаунта, и их нельзя отозвать после отправки
- Для публикации в конфигурации клиента хранится пароль от аккаунта Reddit
- Сервер собирает и анализирует публичную историю конкретных пользователей
- Redis MCP ServerMCP-сервер
- Может изменять и удалять данные в базе Redis
- Получает пароль к базе
- Агент получает полный экран, мышь и клавиатуру удаленного Mac и может сделать на нем все, что может пользователь
- Пароль учетной записи Mac передается в переменной окружения и хранится в конфигурации клиента
- Render MCP ServerMCP-сервер
- Создает платные ресурсы и запускает деплой
- Меняет переменные окружения продакшен-сервисов
- ReplicaСкилл
- Пишет код всего приложения, миграции и файлы окружения в проект и запускает сборку, тесты `Playwright` и свои скрипты
- Скиллы `replica-backend` и `replica-deploy` настраивают авторизацию, оплату Stripe и выкладку на домен: ключи и покупки остаются за вами, но Claude пишет код и команды для рабочей среды
- Читает публичные страницы, отзывы и ваш аккаунт в разбираемом приложении через браузер, который вы подключили
- Repository HarnessСкилл
- Исполняет бинарник, скачанный из релиза GitHub; перед запуском проверяются контрольная сумма и идентичность релиза
- Пишет и обновляет файлы в репозитории: `AGENTS.md`, `docs`, `.agents/skills`, `.harness-core`, а флаг `--override` заменяет существующие
- Скилл `$encode-invariant` по вашей команде добавляет в проект проверки, а `$improve-harness` меняет инструкции агента
- Researcher SkillСкилл
- Агент по циклу запускает вашу команду и вносит правки в файлы в согласованной области, пока вы не остановите цикл
- Скилл делает коммиты и откатывает их командой `git reset --hard HEAD~1` в ветке `research/`
- Оценка по рубрике запускает три субагента на эксперимент, расход токенов растет с длиной цикла
- Resend MCP ServerMCP-сервер
- Отправляет письма реальным получателям
- Может создавать и удалять API-ключи, домены и контакты
- RetailCRM MCPMCP-сервер
- Создает и меняет заказы, клиентов и оплаты в рабочей CRM
- Объединение клиентов и удаление оплат необратимы
- Работает с персональными данными покупателей
- Управляет браузером, а с провайдером `chrome-mcp` работает в вашем настоящем Chrome с сохраненными сессиями и куки
- Пишет клиент моделью и запускает его на вашей машине, а при необходимости ставит глобально `agent-browser` через npm
- Отправляет записанный трафик, в котором могут быть токены и персональные данные, поставщику выбранной модели
- Снимает защиту и извлекает код из чужих приложений на Android и iOS
- Генерирует и запускает скрипты Frida и IDAPython, эмулирует и отлаживает бинарный код
- Revit MCPMCP-сервер
- Выполняет произвольный код на C# внутри вашей модели Revit
- Создает, меняет и удаляет элементы проекта
- Работает с живой лицензионной программой на вашем компьютере
- RigorPilot SkillsСкилл
- Скилл выполняет команды из README чужого репозитория на вашей машине без песочницы ОС
- Одобренные команды имеют доступ к сети и могут скачивать данные и веса
- Запись доказательств создает файлы в целевом репозитории
- RiserFlowMCP-сервер
- Создает реальные заказы в магазине и экспортирует их в Битрикс
- Хранит и шифрует персональные данные покупателей, включая профиль и предпочтения
- Агент выполняет произвольный Luau в Studio и меняет скрипты и свойства объектов вашего места
- Инструмент монетизации создает и меняет продукты и геймпассы через ключ Open Cloud, а скриншоты окна могут захватить посторонний контент экрана
- RuSender MCPMCP-сервер
- OAuth-доступ к аккаунту рассылок
- Агент может отправить письма реальной базе подписчиков, это необратимо
- Инструменты меняют DNS-настройки отправителя, вебхуки и ключи
- RufloПлагин
- Устанавливает хуки и фоновый демон, которые запускают агентов без участия пользователя
- Агенты меняют код и выполняют команды в нескольких worktree
- Run Gemini CLIВоркфлоу
- Правит репозиторий и оставляет комментарии от имени бота
- Секрет с ключом модели хранится в настройках репозитория
- Вызовы модели платные
- SBER-MCPMCP-сервер
- Входит в личный банковский аккаунт по неофициальному API
- С флагом записи выполняет переводы реальных денег
- Возможна блокировка аккаунта банком
- SEC EDGAR MCPMCP-сервер
- Данные используются для финансовых решений, ошибки трактовки дорого стоят, это не инвестиционная рекомендация
- Ходит во внешний сервис SEC и требует корректной идентификации запросов
- HTTP-транспорт без аутентификации нельзя открывать в общую сеть
- Автопилот меняет файлы репозитория сайта и может сам влить изменения после успешной сборки, если выбран такой режим
- Скилл `linkdr` ведет к оплате размещения ссылок через Stripe, подтверждение остается за вами
- Агент запрашивает все страницы сайта и подключается к Search Console, Ahrefs и аналитике, если они доступны
- SSH MCPMCP-сервер
- Выполняет команды на удаленных серверах
- README называет опасностью сочетание приватных данных, недоверенного ввода и исходящей сети
- Нужна отдельная учетная запись с минимальными правами
- SSH MCP ServerMCP-сервер
- Агент выполняет произвольные shell-команды на удаленных серверах
- Хранит пароли и приватные ключи SSH
- Токен администратора выводится в логи при первом запуске
- Агент выполняет команды на удаленном сервере с правами выбранного пользователя и может менять и удалять файлы
- Пароль или ключ входа лежат в конфигурации клиента, а пароль в примерах передается обычным аргументом
- STS2MCPMCP-сервер
- Мод открывает на localhost API, через которое внешняя программа читает состояние игры и управляет ею
- Агент может переключать и удалять слоты профиля инструментом delete_profile вместе с прогрессом
- Мод загружается в клиент игры, поэтому его сбои могут влиять на сохранения и запуск
- SWE-AFВоркфлоу
- Запускает сотни вызовов агентов, которые правят код, делают коммиты и сливают ветки в вашем репозитории
- С `GH_TOKEN` клонирует закрытые репозитории, отправляет ветки на сервер и открывает pull request от вашего имени
- Использует ключи провайдеров и подписку Claude или Codex, поэтому долгая сборка тратит баланс API или лимиты тарифа
- Safe DOCXMCP-сервер
- Правит и сохраняет файлы DOCX на вашем диске
- Конвертирует и перезаписывает документы
- Молодой проект, версия 0.23.0
- Salesforce DX MCP ServerMCP-сервер
- Меняет метаданные и данные в org Salesforce
- Использует локальные авторизации Salesforce CLI
- Sanity Agent ToolkitПлагин
- MCP может менять документы и датасеты в проектах Sanity
- Агент может автоматически тратить реальную криптовалюту USDC на каждый вызов без отдельного подтверждения
- Кошелек, подключенный для оплаты, доступен инструменту напрямую
- Ключ клиента лежит в файле конфигурации открытым текстом, а агент с ним тратит оплаченные кредиты и может быстро исчерпать баланс серией запросов
- Запросы и ответы идут через сервер вендора, а ответы содержат данные об аккаунтах и людях, для сбора которых нужны право и учет условий площадок
- ScrumboyMCP-сервер
- Токен проекта позволяет агенту создавать, менять, архивировать и удалять проекты и задачи
- Инструменты `admin_*` работают с пользователями и ролями экземпляра
- Сервер принимает токены и сессионные куки по HTTP, без TLS перед ним их легко перехватить
- Агент получает доступ к статистике Google, Bing, GA4 и AdSense, включая доходы и данные учетных записей
- С отдельным правом записи инструменты отправляют и удаляют карты сайта, добавляют и удаляют ресурсы, отправляют адреса на индексацию
- Self Media SkillsПлагин
- Скиллы создают черновики в WeChat и после разрешения загружают видео в аккаунты на YouTube, Douyin, WeChat Channels и Xiaohongshu
- Для WeChat нужен секрет приложения WECHAT_APP_SECRET в окружении
- Sentry MCPMCP-сервер
- Токен дает права на запись в проекты, команды и события Sentry
- Данные об ошибках могут уходить стороннему LLM-провайдеру для поиска
- Sentry for AIСкилл
- Плагин подключает MCP-сервер Sentry, и агент читает ошибки и события вашего окружения, в которых бывают пользовательские данные
- Скиллы создают алерты и закрывают задачи в Sentry, а `sentry-debug-issue` правит код проекта по найденной ошибке
- Скилл `sentry-instrument` добавляет SDK и конфигурацию мониторинга в код приложения
- SerenaMCP-сервер
- Правит файлы проекта
- Есть инструмент выполнения команд оболочки
- ServiceNow MCP Server (NowAIKit)MCP-сервер
- Учетные данные ServiceNow лежат в окружении сервера и дают доступ к инцидентам, пользователям и конфигурации
- Включенные флаги записи позволяют агенту создавать и менять записи, CI и серверные скрипты на экземпляре
- Данные инцидентов уходят модели клиента, а на боевом экземпляре ошибка скриптинга затрагивает всю компанию
- Дает агенту чтение и запись в клиентскую базу 1С через временный туннель наружу
- Токен сессии передается вручную и действует, пока сессия не остановлена
- Гость через ваш компьютер может править файлы, запускать команды и ходить в сеть, если вы подтвердите запрос
- Расшифровка сессии и общие файлы проходят через сервер комнат без сквозного шифрования
- Перенос в облако передает токен Claude и файлы проекта в контейнер сервера
- ShellGPTCLI
- Режим --shell и вызов функций позволяют модели предложить, а при подтверждении выполнить любую команду от вашего пользователя
- Текст запросов и данные из пайпа уходят выбранному провайдеру модели, а ключ API хранится в файле ~/.config/shell_gpt/.sgptrc
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.