Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Agent DeckCLI
- Запускает, перезапускает и закрывает сессии агентов и отправляет им сообщения, а скрипты рабочего дерева из репозитория выполняются от вашего имени после подтверждения
- Режим conductor принимает команды из Telegram или Slack через фоновый мост, то есть сессиями можно управлять с телефона
- Веб-режим выводит терминалы сессий в браузер на порту 8420, доступ защищается токеном
- Agent KanbanСкилл
- Скиллы дают агенту создавать, назначать и отменять задачи на доске и сдавать работу через токены Realmroot
- Агент-исполнитель правит репозиторий и выполняет git push и команды gh через Realmroot
- Менеджер-агент действует по расписанию без участия человека в момент запуска
- Agent ScriptsСкилл
- `sync-skills` меняет ссылки в `~/.codex` и `~/.claude`, а общий `AGENTS.MD` задает правила для всех ваших задач агента
- В наборе есть скиллы, которые отправляют сообщения, покупают номера и пишут SMS в Twilio, меняют DNS и выкладывают код через Wrangler
- `browser-use` работает в вашем Chrome с открытыми сессиями, а ряд скиллов читает переписку из мессенджеров
- Скиллы выполняют команды gcloud, которые меняют облачную инфраструктуру и права IAM
- Действия в Google Cloud могут тарифицироваться и затрагивать рабочие проекты
- Agent StuffСкилл
- Скиллы читают почту Apple Mail, обращаются к API Google Workspace и Sentry и работают с локальными ключами
- Расширения подменяют инструмент bash, запускают дочерние процессы в tmux и могут автоматически доверять репозиториям
- Скилл `web-browser` управляет Chrome, а `ghidra` и `openscad` запускают внешние программы
- Agent Toolkit for AWSПлагин
- MCP Server ходит в API вашего аккаунта AWS и выполняет скрипты
- Может создавать и менять облачные ресурсы
- Команды запуска по умолчанию отключают запросы разрешений у обоих агентов, и они выполняют команды и правят файлы без вашего подтверждения
- Фоновый процесс слушает локальные порты от 4500 и передает сообщения между агентами
- Сообщения одного агента попадают в поток другого, и инструкции внутри них тоже могут быть исполнены
- Подключается к внешнему сервису и присоединяется к живым встречам от вашего имени
- Может заводить аккаунт AgentCall и расходовать кредиты, передает голос и снимки экрана в облако
- AgentDockMCP-сервер
- Выполняет команды и правит файлы на реальных машинах и серверах
- Открывает сетевой доступ к рантайму с токеном
- AgentSysПлагин
- Создает ветки, PR и выполняет мерж в удаленном репозитории
- Запускает команды оболочки и несколько агентов
- AgenterCLI
- Скиллы напрямую меняют XML-метаданные конфигурации и пишут в информационную базу 1С через 1cv8.exe
- Требует ключ Anthropic API и учетные данные администратора базы 1С в локальных файлах
- AgentgatewayMCP-сервер
- Проходит через себя весь трафик агентов к MCP-серверам, LLM и другим агентам
- Настраивает аутентификацию и политики доступа, ошибка конфигурации открывает лишний доступ
- Agentic QE FleetПлагин
- Агенты запускают тесты и произвольные команды в проекте
- Хаос- и пентест-агенты могут вносить сбои и атаковать тестовые окружения
- Создает локальную базу и конфигурацию агентов в проекте
- AgenticaCLI
- Агент пишет и правит файлы и выполняет команды оболочки, песочница включается флагом --sandbox
- Шлюз открывает веб-интерфейс и принимает указания из мессенджеров, поэтому его нужно защитить паролем и не публиковать порт
- Ключи провайдеров, сессии и память хранятся в ~/.agentica, часть контекста уходит выбранному поставщику модели
- AgenvoyMCP-сервер
- Работает как постоянный локальный даемон с доступом к файлам, расписаниям и памяти пользователя и веб-панелью на локальном порте
- Хранит OAuth-токены внешних MCP-серверов в системном хранилище ключей и сам создает новые инструменты без утверждения каждого шага
- Aident LoadoutMCP-сервер
- Через подключенные аккаунты агент читает и отправляет почту, пишет в Slack и Notion, удаляет записи: среди 61 действия Gmail есть безвозвратное удаление писем мимо корзины
- Токены подключенных сервисов хранит Aident Vault на стороне Aident AI, LLC, через серверы компании проходят тексты задач и ответы сервисов
- Платные действия списывают кредиты с баланса Aident, поэтому порог одобрения расходов лучше задать до первой задачи
- AiderCLI
- Правит файлы и делает коммиты автоматически
- Может запускать линтеры, тесты и shell-команды
- Код отправляется провайдеру модели
- AionUiCLI
- Агент читает и пишет файлы на компьютере
- Хранит ключи API провайдеров моделей
- Aiven MCP ServerMCP-сервер
- Может создавать, менять и удалять сервисы и данные в облаке
- Выполняет SQL на запись и публикует сообщения в Kafka
- Alice Voice для HermesПлагин
- Секретный URL играет роль пароля, подпись Яндекса не проверяется
- Текст превращается в команду агента с правами сессии Telegram
- Интеграция экспериментальная, для одного оператора
- Хранит API-ключ Model Studio и при необходимости AccessKey Alibaba Cloud, которым можно управлять местами подписки
- Команды дообучения, развертывания моделей и вызовов генерации тратят деньги на счете платформы
- Установка через curl или PowerShell-скрипт и обновление командой bl update выполняют код из сети
- AlookCLI
- Люди из комнаты отправляют сообщения агенту, а он выполняет команды на вашей машине с вашими правами
- Демон держит постоянное соединение с облачной частью alook.ai по WebSocket
- Агент хранит память и имеет входящие, то есть накапливает содержимое переписок
- Alpaca MCP ServerMCP-сервер
- В боевом режиме выставляет реальные заявки, риск денежных потерь
- Обязательно проверять режим paper или live перед работой
- Требует секретных ключей API и доступа к портфелю
- Altinity MCP ServerMCP-сервер
- Выполняет произвольные SQL-запросы к базе, включая изменяющие, если не включен read_only
- Хранит пароль ClickHouse и секреты OAuth или JWE
- AmoCRM MCP ServerMCP-сервер
- Создает сделки, контакты и примечания в рабочей CRM
- Хранит токены доступа к аккаунту amoCRM
- HTTP-режим без MCP_AUTH_TOKEN открывает CRM для любого, кто достучится до порта
- Выполняет любые действия в приложениях телефона, включая оплату и отправку сообщений
- Отправляет скриншоты экрана во внешнюю модель
- Android MCPMCP-сервер
- Инструмент shell выполняет произвольные команды на устройстве
- Сервер может выполнять любые действия в интерфейсе устройства
- execute_adb_command выполняет произвольные команды ADB на подключенном устройстве, в том числе установку и удаление приложений
- Снимки экрана и список элементов могут содержать личные данные с телефона
- Android Remote Control MCPMCP-сервер
- Полное управление экраном через службы доступности
- Исследовательский проект без гарантий
- Релиз edge скользящий
- Answer42MCP-сервер
- Инструменты кликают и заполняют реальные формы в тестируемой базе, включая проведение документов
- Логин и пароль могут попасть в аргументы вызова, если не использовать локальный credentials-файл
- Содержит атакующие техники, включая извлечение учетных данных
- Инструкции предлагают запускать инструменты безопасности на хостах
- Агент редактирует файлы и выполняет команды в вашем терминале, подтверждение каждой правки остается за вами
- Установка запускает скрипт с сайта Google, а данные взаимодействий уходят в Google по условиям использования
- Делегированные задачи пишут файлы и запускают команды через agy, а код и содержимое проекта уходят Gemini
- Хуки сессии подмешивают правила маршрутизации в каждый запуск, а команда переноса меняет настройки agy
- Antithesis SkillsСкилл
- Запускает прогоны в Antithesis под вашим ключом API, а мутационное тестирование расходует бюджет запусков
- Создает в проекте каталог antithesis/ и добавляет проверки в сам тестируемый код
- Собирает образы командами docker или podman и запускает контейнеры стенда
- AnyqueryMCP-сервер
- Сервер выполняет SQL, который пишет модель, над данными подключенных приложений и баз
- Режим gpt открывает туннель в интернет, а режим MCP при выходе в сеть требует токена и включает песочницу
- Apollo MCP ServerMCP-сервер
- Может выполнять мутации в производственном API
- Работает с ключами GraphOS
- App Store Connect MCPMCP-сервер
- Меняет цены подписок и создает офферы в вашем аккаунте разработчика
- Отправляет версии приложения на ревью и в релиз
- Ключ открывает аккаунт разработчика и финансовые отчеты
- AppleScript MCP ServerMCP-сервер
- Дает агенту полный доступ к приложениям и файлам Mac
- Выполняет команды оболочки без встроенных ограничений
- Удаленный вариант через SSH требует учетных данных хоста
- Обращается к платному внешнему сервису через ваш аккаунт
- Может публиковать рекламу во внешний рекламный кабинет
- ArgentCLI
- Ассистент нажимает кнопки и вводит текст в запущенном приложении и на устройстве
- Отладка читает логи и сетевые запросы приложения и выполняет JavaScript в нем
- Установщик правит MCP-конфигурацию и разрешения редактора, а телеметрия по умолчанию включена
- Argo CD MCP ServerMCP-сервер
- Может удалять и синхронизировать приложения в кластерах
- Работает с API-токеном Argo CD
- ArtemisCLI
- Агент нажимает по всему интерфейсу устройства
- Скрипт сам ставит зависимости
- Нужна модель с ключом
- Aseprite MCP ToolsMCP-сервер
- Инструмент run_lua_script выполняет произвольный код Lua на вашей машине
- Сервер создает, изменяет и перезаписывает файлы .aseprite и экспортирует их в любую папку, которую укажет агент
- Для установки Aseprite через SteamCMD в контейнере нужны логин, пароль и код Steam Guard
- Atlassian Rovo MCP ServerMCP-сервер
- Создает и изменяет задачи и страницы во внешних рабочих системах
- Получает доступ к корпоративным данным через OAuth
- Atomic AgentCLI
- Выполняет разрешенные shell-команды, правит файлы и управляет браузером на машине пользователя
- Хранит память, сессии и ключи провайдеров локально, риск при компрометации самой машины
- Опционально может выгружать данные вовне, если это явно включено, поэтому нужно проверить настройки egress
- AttestixMCP-сервер
- Хранит ключ подписи и ключи DID в файлах на диске: с ними от вашего имени выпускаются удостоверения и учетные данные
- Инструменты якорения отправляют транзакции в сеть Base с кошелька из BASE_WALLET_KEY и тратят средства на газ
- `discover_agent` и `resolve_did` обращаются к адресам, которые передает агент, а защита блокирует частные адреса и метаданные облака
- Aura (Mezmo)CLI
- Читает логи, трассировки, метрики и историю деплоев
- Версия 0.2, ранний этап
- Коммерческий вендор
- Auth0 MCP ServerMCP-сервер
- Меняет настройки тенанта аутентификации и разворачивает код Actions
- Имеет доступ к пользователям и логам входа
- AutoCAD MCPMCP-сервер
- Выполняет AutoLISP внутри открытого AutoCAD LT
- Создает и меняет объекты в вашем чертеже
- Обмен идет через файлы в папке C:/temp
- AutoCAD MCP ProMCP-сервер
- В режиме COM управляет живым AutoCAD и меняет открытый чертеж
- Сотни инструментов дают агенту широкие права над файлами чертежей
- Автор сам перечисляет слабые места релиза
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.