Уровни доступа скиллов и MCP-серверов

Широкий доступ

• ShepCLI
  • По умолчанию запускает агента с флагами обхода подтверждений, и тот выполняет команды и правит файлы без вопросов
  • Сам пушит ветки и открывает запросы на слияние от вашего имени через GitHub CLI
  • Отправляет метрики использования команде проекта, пока их не отключить
• Ship SafeCLI
  • Хуки записываются в ~/.claude/settings.json и видят каждую запись файла и команду Bash в Claude Code
  • Агент исправлений меняет файлы проекта, а с флагами `--branch --pr` создает ветку и открывает пул-реквест
  • Режимы с ИИ передают код провайдеру, а `--verify` отправляет найденные ключи их поставщикам
• ShippieCLI
  • Требует ключ провайдера модели как секрет и пишет комментарии напрямую в pull request
• Shodh-MemoryMCP-сервер
  • Хранит содержимое ваших сессий и решений на диске и поднимает локальный HTTP-сервер на порту 3030
  • Хуки Claude Code сами записывают контекст сессий без отдельной просьбы
  • Первый запуск скачивает бинарник и модели из сети
• Shopify AI ToolkitПлагин
  • Выполняет операции в магазине через Shopify CLI
  • По умолчанию отправляет в Shopify запросы, код и сообщения пользователя
• SimUtil — MCP для эмуляторов и симуляторовMCP-сервер
  • Агент нажимает, печатает и снимает экран на устройствах, в том числе на живых телефонах с вашими аккаунтами
  • Запись экрана и скриншоты могут захватить личные данные, открытые на устройстве
• SketchUp MCPMCP-сервер
  • Инструмент eval_ruby включен по умолчанию и выполняет произвольный код внутри SketchUp
  • Создает и меняет геометрию вашей модели
  • Работает с живой программой на вашем компьютере
• SkillClawCLI
  • Проксирует запросы агента и переписывает его скиллы
  • При общем сервере данные сессий уходят в общее хранилище
  • Исследовательский проект без обещаний результата
• SkillHub (iFlytek)CLI
  • Скрипт установки сервера загружается с внешнего адреса
  • Сервис раздает скиллы, которые агенты выполняют
• SkillsVoteСкилл
  • Облачный вариант отправляет на api.skills.vote переписанную задачу и сводку действий по подзадачам, а ключ API хранит в файле .env внутри папки скилла
  • Скачивает чужие скиллы с GitHub в проект, и агент затем следует их инструкциям и запускает их скрипты
  • Запускает скрипты через `uv run` и может записывать токен GitHub в тот же файл .env
• Skillz — MCP-сервер для скиллов ClaudeMCP-сервер
  • Сервер умеет запускать вспомогательные скрипты из скиллов на вашей машине
  • Скиллы из чужих источников могут содержать вредоносный код, и автор советует запускать сервер в песочнице или контейнере
• Slack MCP ServerMCP-сервер
  • Читает личную и рабочую переписку
  • Использует токены и cookie сессии Slack
  • При включении может отправлять сообщения от имени пользователя
• Slack MCP and Skills Plugin — плагин Slack от разработчиковПлагин
  • Агент читает каналы и личные сообщения, отправляет и планирует сообщения от вашего имени
  • Права определяются учетной записью Slack, а вход OAuth открывает доступ к данным рабочего пространства
• SmartChainПлагин
  • Ассистент может вызывать реальные устройства умного дома через Assist API: замки, свет, климат
  • Может анализировать снимки с камер дома по запросу
  • Пересылает данные о доме выбранному облачному LLM-провайдеру
• Sno StationCLI
  • Хуки ставятся во все найденные на компьютере агенты, если не указать одного флагом `--harness`
  • Память хранит содержимое ваших сессий с агентами, а в режиме REM Enhanced текст памяти уходит в облако Sno
  • Ночной цикл предлагает правки в скиллы агентов, и они вступают в силу после вашего принятия
• Sno Station SkillsСкилл
  • Установщик скачивается по curl и сразу выполняется в оболочке, затем ставит программу sno и скиллы во все найденные агенты
  • Передача смены будит второго агента и отдает ему работу над вашим кодом с нужного коммита, для этого нужны фоновые процессы, tmux и вход в обе CLI
  • Ночной цикл читает сессии Claude Code и Codex за день, а в них лежат ваш код и переписка
• Solana MCP by VybeMCP-сервер
  • Работает с криптоданными и формирует неподписанные транзакции обмена, закрытия счета и вывода средств
  • Обращается к внешнему платному API и требует аутентификации
• SolidCraftMCP-сервер
  • Может читать, перезаписывать и удалять файлы в разрешенных папках: открытый проект, папка восстановления, пути из `--allow-path`; ключ `--allow-any-path` снимает предел
  • Запускает движок на видеокарте и выполняет любые команды САПР через `execute` и `batch`, а `new_design` и `open` отбрасывают несохраненную работу
• SolidPilotMCP-сервер
  • Сервер управляет живым сеансом SolidWorks через COM: открывает, меняет, сохраняет и закрывает документы
  • edit_feature удаляет и подавляет элементы дерева построения, а save_analysis пишет файлы в папку .solidpilot рядом с вашими деталями
• SolidWorks MCP на PythonMCP-сервер
  • Выполняет операции в вашем SolidWorks и меняет модель
  • Работает с живой лицензионной программой на вашем компьютере
  • Установка из исходников без готового пакета
• SolidWorks MCP на TypeScriptMCP-сервер
  • Выполняет COM-вызовы и макросы VBA в вашем SolidWorks
  • Большинство инструментов не проверено автором на живой программе
  • Создает, меняет и экспортирует файлы моделей
• SoupCLI
  • Запускает обучение, ставит пакеты и скачивает веса с Hugging Face; при выгрузке в GGUF может вызвать pip, если не указан `--no-install-deps`
  • `soup push` и `--push-as` отправляют модели и контрольные точки в ваш аккаунт Hugging Face по токену
  • Запуск `--cloud modal` или `--cloud lambda` только готовит план, а с `--cloud-submit` отправляет платное задание в облако
• Spec-Driven DevelopПлагин
  • Создает, группирует и закрывает Issues, вехи и метки в вашем репозитории GitHub через gh CLI
  • Параллельные линии (Tier 2) пишут код в изолированных рабочих деревьях и сами коммитят исправления в ветки линий
  • Фаза выполнения объединяет несколько задач в один PR и отправляет изменения в общую интеграционную ветку
• SpellbookПлагин
  • `install.sh` клонирует репозиторий и создает ссылки в ~/.claude и ~/.agents, а однострочная установка запускает скрипт из сети
  • В библиотеке есть скиллы, которые правят настройки сервера (SSH, файрвол), чистят диск, а `push-all` коммитит и пушит все изменения
  • Часть скиллов использует внешние CLI, аккаунты и учетные данные, например для публикации контента
• SpicyAPI SkillСкилл
  • Подмена лица реального человека без его согласия незаконна: изображение гражданина охраняет ст. 152.1 ГК РФ, а за интимные материалы с чужим лицом наступает уголовная ответственность
  • Сервис выдает контент для взрослых без фильтрации: запросы не проверяются на содержание, а поля mature и policyTier в записи модели только классифицируют и ничего не блокируют
  • Промпты, загруженные файлы и результаты уходят на сервер SpicyAPI и в модель агента, а каждая созданная задача списывает деньги с баланса
• SponsioПлагин
  • Перехватывает каждый вызов инструмента агента и может блокировать, предупреждать или ставить его в очередь по своим правилам
  • Плагин для Claude Code пишет хуки в настройки проекта и дерево контрактов в домашнюю папку пользователя
• Spotify MCP ServerMCP-сервер
  • Токены доступа и обновления Spotify лежат в файле spotify-config.json вместе с Client Secret
  • Агент может создавать и менять плейлисты, удалять любимые треки и менять воспроизведение на ваших устройствах
  • Запрашивает 15 областей доступа Spotify, включая данные профиля и подписки
• SquadraСкилл
  • Окна агентов выполняют команды и проверки в вашем репозитории, а Squadra записывает их в общий реестр
  • Читает файлы сессий Claude Code и Codex, чтобы считать расход токенов
  • Платные плагины магазина и MCP-плагины, например Playwright, подключают сторонние сервисы по вашей команде
• Square MCP ServerMCP-сервер
  • Работает с платежами, возвратами и заказами
  • Может изменять данные в боевом аккаунте продавца
• StackQLMCP-сервер
  • Может создавать и менять реальные облачные ресурсы
  • Работает с учетными данными провайдеров
• StashПлагин
  • При включенной записи история работы агента уходит на сервер Stash
  • В сессиях бывают код, секреты и персональные данные, которые попадают в историю и вики
• Story UICLI
  • Код компонентов уходит поставщику ИИ
  • Пишет файлы историй в проект
• Strava MCPMCP-сервер
  • Хранит Client Secret и токены Strava открытым JSON в домашнем каталоге
  • Читает персональные данные: пульс, ватты, маршруты и фотографии тренировок, и передает их модели
  • Запрашивает право записи профиля `profile:write` и умеет ставить и снимать отметки сегментов
• Stripe AIMCP-сервер
  • Может создавать и менять платежные объекты, подписки и счета
  • Работает с деньгами и данными клиентов
• StrixСкилл
  • Активно атакует указанные цели, запуск без разрешения незаконен
  • Выполняет произвольные команды и эксплойты в песочнице
  • Передает код и данные LLM-провайдеру или в облако Strix
• Structurizr MCP serverMCP-сервер
  • Инструменты создают, обновляют и удаляют рабочие пространства на сервере Structurizr
  • Ключ API от сервера передается параметром вызова и виден в запросе агента
• SubtaskCLI
  • Субагенты пишут код и коммиты в ветках вашего репозитория
  • Claude по вашей просьбе сливает ветки задач в основную
  • Установка запускает скрипт, скачанный из интернета
• Supabase CLICLI
  • db push меняет схему облачной базы
  • Деплоит код Edge Functions в облако
• Supabase MCP ServerMCP-сервер
  • Может изменять схему и данные в облачной базе
  • Получает доступ к аккаунту через OAuth
• Super DevCLI
  • Записывает файлы правил, команд и скиллов в конфигурацию агентов проекта, при выборе пользовательской области и в домашний каталог
  • Агент по этому конвейеру пишет код, запускает проверки и готовит сдачу, то есть получает широкий доступ к проекту
  • Ставит набор Python-зависимостей, включая веб-сервер и библиотеки сетевых запросов
• Super Video Maker SkillСкилл
  • Скилл запускает Python-инструменты и FFmpeg, ставит зависимости и пишет файлы в рабочую папку
  • Работает с ключами HeyGen, OpenAI, Replicate и ElevenLabs из файла .env
  • Каждая генерация расходует деньги на аккаунтах провайдеров, а загрузка в S3 использует ключи AWS
• Superpowers ChromeПлагин
  • Агент действует в живом Chrome с вашими авторизованными сессиями: кликает, заполняет формы и выполняет JavaScript командой `eval`
  • Скриншоты, HTML и консоль страниц сохраняются на диск, а на странице могут быть персональные данные и секреты
  • Chrome открывает порт отладки на локальном адресе 127.0.0.1, любая программа на машине может к нему подключиться
• SwarmVaultCLI
  • Команда `swarmvault install` меняет настройки агента, прописывает хуки, которые запускают фоновые команды после правок, и правит `.mcp.json`, `.gitignore` и `tsconfig.json`
  • Копирует содержимое источников в `raw/` и строит из них вики, а с облачным провайдером отправляет текст источников в сторонний сервис
  • Сервер MCP отдает содержимое хранилища любому подключенному клиенту, включая код проекта и заметки
• T-Bank MCPMCP-сервер
  • Работает с настоящим банковским счетом и может переводить деньги и оплачивать покупки
  • Хранит токены сессии банка на диске
  • Неофициальный клиент к приложению банка, не связан с Т-Банком
  • Может скачивать Chromium для оформления заказов
• TAKTВоркфлоу
  • Агенты работают с оболочкой и файлами каталога
  • Релизов в GitHub нет
• TIA Portal MCP ServerMCP-сервер
  • Агент создает и изменяет блоки и теги в проекте TIA Portal, а проект может управлять реальным оборудованием
  • Сервер запускает процессы TIA и пишет конфигурацию в файлы клиентов Claude, Cursor и VS Code
• TUIOSCLI
  • Каждая панель запускает оболочку с вашими правами, а агент с грантом admin или fan может через TUIOS запускать другие процессы и помощников
  • Прописывает хуки в настройки агентов и по желанию отвечает на запросы разрешений за вас, а при включенном ssh-доступе открывает сессии на других машинах
  • Сессии живут в фоновом демоне вместе с содержимым панелей и введенным текстом, а в терминале бывают секреты
• Tableau MCPMCP-сервер
  • Часть инструментов меняет данные: публикует источники, удаляет содержимое, запускает потоки и правит задачи обновления
  • Локальный режим работает с правами владельца токена PAT
  • Запросы к источникам отдают агенту бизнес-данные из Tableau
• TabularisMCP-сервер
  • Агент выполняет запросы к подключенным базам
  • Запросы на изменение затрагивают реальные данные
• TapoMCP-сервер
  • Управляет физическими устройствами дома
  • Нужны логин и пароль аккаунта Tapo
  • Проект неофициальный