Уровни доступа скиллов и MCP-серверов

Широкий доступ

• Telegram API MCPMCP-сервер
  • Агент может публиковать, удалять сообщения и банить участников от имени бота
  • Есть методы платежей и подарков за звезды Telegram
  • Требует секретный токен бота
• Telegram Checklist для HermesСкилл
  • Файл сессии равен ключу к аккаунту Telegram
  • Автоматизация пользовательского аккаунта подпадает под правила Telegram
  • Создание чеклиста требует Telegram Premium
• Telegram MCP ServerMCP-сервер
  • Строка сессии дает полный доступ к аккаунту Telegram
  • Может отправлять и удалять сообщения, менять участников и настройки чатов
• Telegram MCP от chaindeadMCP-сервер
  • Агент читает ваши личные диалоги, группы и каналы под вашей учетной записью, а переписка попадает в модель
  • Сессия Telegram хранится на диске, и тот, кто получит к ней доступ, получит доступ к аккаунту
  • Неправильное использование API Telegram, по предупреждению автора, может привести к блокировке аккаунта
• Terraform MCPMCP-сервер
  • С токеном может создавать и удалять рабочие пространства и управлять запусками
  • Может раскрыть данные Terraform модели и MCP-клиенту
  • В HTTP-режиме требует аккуратной настройки TLS, CORS и allowlist
• TesseraCLI
  • Запускает агентов с доступом к вашим проектам и создает worktree, коммиты, публикации веток и запросы на слияние
  • Включает удаленный доступ с телефона к сессиям, файлам и git, для него создается локальный аккаунт
  • Ведущий агент сам запускает исполнителей и отправляет им промпты
• TestDriverMCP-сервер
  • Выполняет реальные действия в интерфейсе и может запускать команды
  • Отправляет приложение и данные в облако вендора
  • Требует секретный ключ доступа
• The Agentic StartupПлагин
  • Скрипт установки запускается через curl и sh и правит настройки Claude Code, поэтому его стоит прочитать заранее
  • Команды реализации и рефакторинга меняют файлы проекта и запускают тесты, а часть сценариев доходит до веток, коммитов и запросов на слияние
• Tianshu HarnessCLI
  • Агент сам запускает команды оболочки, правит и откатывает файлы проекта и ходит в сеть к выбранным моделям; в режиме `/yolo` подтверждения отключены
  • Ключи провайдеров хранятся на машине, а вход в Codex идет через аккаунт ChatGPT
  • Удаленное одобрение с телефона или планшета включается отдельно: сеанс агента становится доступен с другого устройства
• Tidewave PhoenixMCP-сервер
  • Выполняет произвольный код в работающем приложении
  • Агент получает широкий доступ к приложению и его данным
  • Подходит только для среды разработки
• Tilda MCPMCP-сервер
  • С полным доступом агент меняет цены, остатки, скидки и заказы магазина и публикует сайт от имени владельца
  • Ключ может быть бессрочным, поэтому начинать лучше с ограниченного доступа и короткого срока
• Tilda MCP Server: генерация лендинговMCP-сервер
  • Публикует и редактирует страницы на боевом аккаунте Tilda от имени пользователя
  • Хранит куки авторизации Tilda в переменных окружения или файле сессии
• Timeweb Cloud CLI (twc)CLI
  • Токен дает доступ к облачному аккаунту и платным ресурсам
  • Команды могут создавать и удалять серверы и другие ресурсы
• Tinkoff Invest MCP ServerMCP-сервер
  • Может выставлять и отменять заявки на реальном брокерском счете
  • Торговый профиль включен по умолчанию
  • Токен брокерского счета хранится в файле конфигурации
• Tmux MCP Server — доступ агента к сессиям tmuxMCP-сервер
  • Инструмент execute-command запускает произвольные команды в панели tmux с правами вашего пользователя
  • Агент может закрывать сессии, окна и панели, прерывая запущенные там процессы
  • Захват панелей показывает все, что напечатано в терминале, включая секреты и токены
• Token SaviorMCP-сервер
  • Инструменты структурной правки меняют файлы проекта, а `ts_execute` запускает код в песочнице на Node.js
  • Переписчик PreToolUse меняет команды Bash до запуска, а `ts init` правит `settings.json` агента
  • Память хранит решения и вывод ваших сессий в локальной базе, необязательные модули отправляют данные в Anthropic API и Telegram
• TokenTrackerCLI
  • Первый запуск записывает хуки в конфигурацию Claude Code, Codex, Gemini CLI и других агентов
  • Программа читает файлы сессий агентов и по умолчанию обращается в сеть: квоты провайдеров по имеющимся на машине данным входа, цены, обновления и анонимная телеметрия
• ToolUniverseПлагин
  • Сервер запускается через uvx и выполняет код пакета, а скрипты анализа вызывают Python и R на ваших файлах
  • Хук старта сессии удаляет папки скиллов tooluniverse-* из домашнего каталога Claude, если они остались от старой установки
  • Запросы с названиями генов, препаратов и образцов уходят внешним поставщикам данных, ключи сохраняются в файл .env
• TourMind Booking SkillsСкилл
  • Оформляет реальные брони и проводит оплату через внешний API
  • Работает с токеном аккаунта TourMind, который сохраняется в файл рядом со скиллом
• Trading SkillsMCP-сервер
  • Подключается к брокерскому счету Interactive Brokers
  • Скилл стоп-лоссов может выставлять и отменять реальные ордера
• TradingView MCP BridgeMCP-сервер
  • Управляет установленным приложением TradingView и работает с торговыми данными
  • Пишет и внедряет Pine Script, создает и удаляет ценовые оповещения
  • Обращается к недокументированным внутренним API через отладочный порт
• Trail of Bits Skills CuratedПлагин
  • Плагины приносят скрипты и хуки, которые выполняются на вашей машине, а ревью Trail of Bits снижает опасность лишь частично
  • Часть плагинов выполняет сетевые проверки и анализ бинарников: фаззинг веб-приложений `ffuf` и запуск Ghidra, это допустимо только на разрешенных целях
  • Плагины для деплоя и GitHub (Cloudflare, Netlify, PR и CI) работают с вашими аккаунтами и репозиториями
• Trail-code (ранее Graft)CLI
  • Пишет файлы в репозиторий и правит настройки в домашней папке (`~/.claude/settings.json`, `~/.claude.json`, при наличии `~/.codex`), хуки затем срабатывают в каждом открываемом репозитории
  • Читает журналы ваших прошлых сессий Claude Code и комментарии ревью слитых пулреквестов, текст обрабатывает ваш Claude Code, то есть уходит Anthropic
  • Режим `build --deep` отправляет содержимое файлов провайдеру модели по вашему ключу, а подключение рабочего пространства Trail передает выводы и записи поиска
• Travel Hacking ToolkitПлагин
  • Скиллы Southwest, American Airlines, Chase, Amex и TicketsAtWork входят в аккаунты через браузер в Docker с логином и паролем из переменных окружения: автоматический вход может нарушать правила авиакомпаний и банков и привести к блокировке аккаунта
  • API-ключи Seats.aero, Duffel, AwardWallet и других лежат в переменных оболочки, а AwardWallet читает остатки и статусы по вашим программам лояльности
  • MCP-сервер LiteAPI умеет бронировать отели, а Docker-образы скачиваются из публичного реестра ghcr.io
• TrellisCLI
  • Хуки на python3 запускаются в каждой сессии агента, а `trellis channel` запускает рабочих агентов отдельными процессами
  • Скрипты сами пишут журналы и архив задач в репозиторий и коммитят их в git
  • Шаблоны спецификаций с флагом `-t` скачиваются с GitHub по адресу реестра
• Twilio MCP ServerMCP-сервер
  • Может отправлять платные сообщения и совершать звонки
  • Меняет настройки номеров и развертывания функций
• TÂCHES Claude Code ResourcesПлагин
  • Скилл `setup-ralph` настраивает автономный цикл, где агент сам выбирает задачи, запускает проверки и делает коммиты
  • Скилл `create-hooks` создает хуки с командами оболочки, которые срабатывают на события сессии
  • Команды пишут файлы в проект (`TO-DOS.md`, `./prompts`, планы) и запускают git
• UE-MCPMCP-сервер
  • Агент получает запись в проект Unreal: создает, меняет и удаляет ассеты, акторы и графы Blueprint
  • Через сервер доступны консоль редактора, выполнение Python, сборка проекта и запуск или остановка самого редактора
  • Мост работает внутри редактора как скомпилированный C++-плагин, а расширения из npm добавляют в него свои обработчики, и этот код тоже выполняется
• Ui.Vision RPAMCP-сервер
  • Управляет вашим браузером и, с компонентами XModules, рабочим столом настоящими кликами и вводом с клавиатуры, в том числе в уже открытых сессиях с вашими входами
  • Агент пишет и запускает JavaScript-макросы, которые читают страницы и снимки экрана, скачивают файлы и заполняют формы
  • Установщик правит конфигурацию всех найденных клиентов MCP, перед этим сохраняя копию
• UmaDevCLI
  • Управляет Claude Code, Codex и другими агентами, которые пишут и запускают код в вашем проекте, в том числе в режиме `auto`
  • Может ставить хук перед записью в Claude Code и работать с исходниками, журналами вызовов и файлами `.umadev/`
  • Скрипт установки скачивает бинарник из сети, а у старого npm-пакета без префикса была вредоносная версия
• UnbrowseСкилл
  • Заходит на сайты под сохраненными входами и может публиковать, отправлять и покупать, поэтому такие действия требуют вашего согласия
  • Запросы к сайтам идут с вашего IP, а задачи, индекс и сессии обрабатывает внешний облачный сервис
  • С плагином блокирует встроенные веб-поиск, чтение страниц и навигацию агента и направляет их через себя
• Understand AnythingПлагин
  • Установка для ряда платформ идет через curl | bash
  • Флаг --auto-update ставит post-commit хук
  • Анализ отправляет большие объемы кода модели
• UniFi MCPMCP-сервер
  • Работает с сетевой инфраструктурой и системами доступа
  • Требует учетные данные контроллера UniFi
  • Изменяющие операции затрагивают боевую сеть
• UnicaПлагин
  • Создает и меняет метаданные, формы и роли в проекте
  • Запускает платформу 1С и скачивает исполняемые движки из релизов
• UnityMCPMCP-сервер
  • Инструмент запуска C# выполняет код внутри Unity Editor
  • Инструменты создания меняют сцены, ассеты и префабы вашего проекта
  • Файлы дескриптора и токена открывают любому прочитавшему их исполнение кода в редакторе
• Universal ModderПлагин
  • Запускает игры, управляет окном, мышью и клавиатурой, останавливает процессы по PID и ставит загрузчики модов в папку игры
  • Читает память и исполняемые файлы игр через средства обратной разработки: ILSpy, Ghidra, Cheat Engine и Frida
  • Хранит ключ fal и отправляет сервису запросы на создание картинок, моделей, звука и видео
• Uniwind skillsСкилл
  • Скилл переноса удаляет пакеты NativeWind, файл tailwind.config и описания типов, меняет конфигурации Metro и Babel
  • Агент запускает менеджер пакетов и поиск по коду проекта, а при очистке кэша сбрасывает кэш Watchman
  • Установка Uniwind Pro требует входа через аккаунт GitHub и платной лицензии
• Unreal Engine MCP ServerMCP-сервер
  • Инструмент execute_python и консольные команды выполняют произвольный код в редакторе
  • Меняет содержимое вашего проекта Unreal
• Unreal Engine Skills for Claude CodeПлагин
  • Инструмент ProgrammaticToolset.execute_tool_script запускает произвольный Python внутри редактора и может изменить, переместить или удалить содержимое проекта
  • Один вызов способен изменить отслеживаемые системой контроля версий ассеты, а часть правок живых объектов нельзя отменить
  • Сервер слушает локальный порт 8000, и к нему может подключиться любой процесс того же пользователя, а хук SessionStart запускает скрипт bash при старте сессии
• Unreal MCP (GenOrca)MCP-сервер
  • Инструмент execute_python выполняет произвольный Python в Unreal Editor с доступом ко всему движку и проекту
  • Агент удаляет и переименовывает ассеты и акторы проекта на диске
• UnrealGenAISupportMCP-сервер
  • Выполняет произвольные скрипты Python и консольные команды Unreal в открытом редакторе
  • Создает и меняет блупринты, материалы, уровни и файлы проекта, отмены действий нет
  • Для вызовов моделей из игры ключи API лежат в переменных окружения PS_*, в собранной игре их хранить небезопасно
• VK Ads MCPMCP-сервер
  • Создает кампании и меняет бюджеты, что расходует деньги рекламного кабинета
  • Может останавливать и удалять кампании
• VK MCP ServerMCP-сервер
  • Публикует, редактирует и удаляет посты от имени сообщества или пользователя
  • Хранит бессрочный токен сообщества
• Vault MCP ServerMCP-сервер
  • Читает и пишет секреты, которые попадают в контекст модели
  • Может удалять маунты и секреты
  • Выпускает сертификаты PKI
• Vercel PluginПлагин
  • Команды деплоя и env меняют проект и переменные окружения на Vercel
  • Плагин ставит хуки и по умолчанию отправляет телеметрию
• VestigeMCP-сервер
  • Установщик правит конфигурацию агентов и ставит хук перед каждым вызовом инструмента, а шлюз в режиме блокировки может остановить нужную команду
  • Скрипты установки скачиваются из сети и выполняются в системе, curl | sh запускает их без предварительного просмотра
• VexJoy AgentПлагин
  • Ставит и выполняет хуки и скрипты в вашей среде
  • Запускает тесты, правит код и оформляет PR
  • Маршрутизатор /d ходит во внешний сервис по ключам
• VexaMCP-сервер
  • Бот присоединяется к звонкам и записывает разговоры, нужно согласие участников
  • Работает с содержимым встреч и рабочим пространством
  • Размещенный сервис требует API-ключа и тарифицируется
• Vibe-TradingMCP-сервер
  • Работает с финансовыми данными и может подключаться к реальным брокерским аккаунтам
  • Мультиагентные команды тратят внешние LLM-токены и могут давать неточные рекомендации
• VibeKitCLI
  • Прокси пропускает через себя весь HTTP и HTTPS трафик агента
  • Журнал сессий и статистика копятся на диске в `~/.vibekit` и содержат ход работы агента
  • С флагом `--sandbox` запускает контейнеры Docker или Podman и подключает папки хоста