Уровни доступа скиллов и MCP-серверов

Широкий доступ

• VibiumCLI
  • Управляет браузером: кликает, заполняет формы и может выполнить JavaScript на странице через `eval`
  • Команды `run` и `check` отправляют содержимое страниц внешнему провайдеру модели по ключу из `~/.config/vibium/ai.env`
  • Установка скачивает Chrome и бинарник, а `vibium setup` пишет файлы в каталоги скиллов агента
• VidMoat MCPMCP-сервер
  • Видео, субтитры и кадры уходят на сервер вендора, рендер идет в его облаке, а ассистент получает кадры и тексты проектов и передает их своему поставщику
  • Инструменты записи, генерации и рендера меняют проекты и тратят кредиты, поэтому при входе выдавайте только нужные права
  • Плагины сторонних операторов могут добавлять инструменты и получать их аргументы
• Volcengine MCP ServersMCP-сервер
  • Ключи доступа открывают управление реальными облачными ресурсами, включая серверы и базы данных
  • Серверы биллинга, IAM и сертификатов работают с учетными данными и правами всего аккаунта
  • Часть инструментов запускает, продлевает или изменяет платные ресурсы
• Vox AI Motion Graphics GeneratorСкилл
  • Отправляет в облачный сервис MuAPI ваши фото, записи ведущих и тексты, а клонирование голоса работает с вашим образцом голоса
  • Тратит деньги на платные вызовы моделей изображений, видео и музыки по вашему ключу
  • Запускает ffmpeg и скрипты Python, которые пишут файлы в папку `out/`
• VulnClawCLI
  • Активно атакует цели: сканирует, проверяет и эксплуатирует уязвимости
  • Выполняет произвольные команды оболочки и код Python, по умолчанию с подтверждением, но есть режим полного доступа
• WB Agent: телеграм-бот продавца WildberriesВоркфлоу
  • Режим автоответов по флагу публикует сгенерированные моделью ответы покупателям без участия человека на каждый отзыв
  • ИИ-агент работает с ценами, закупками и настройками кабинета, хотя мутации требуют подписанного подтверждения
• WB MCP ServerMCP-сервер
  • Меняет цены, ставки и рекламный бюджет в рабочих кабинетах
  • Хранит токены нескольких магазинов
  • Веб-панель без авторизации опасна в открытой сети
• WB Skills: CLI-скилл для продавцов WildberriesСкилл
  • Есть команды на отправку, отмену заказов и ответ на отзывы, хотя они требуют подтверждения по правилам SKILL.md
• WEPPY Roblox AI ToolkitMCP-сервер
  • Агент правит скрипты, объекты и террейн во всех подключенных окнах Studio
  • Загрузка ассетов идет через Roblox Open Cloud, а установщик запускается как скрипт из GitHub
• WSL ManagerMCP-сервер
  • MCP-инструменты выполняют команды внутри дистрибутивов и VM
  • Может подключаться к дистрибутивам по SSH
• WWmcpMCP-сервер
  • Платежные серверы создают платежи, возвраты и выплаты
  • CRM, учетные и складские серверы меняют рабочие данные
  • Каждому серверу передаются секретные ключи сервисов
• WassetteMCP-сервер
  • Проект ранний, не для промышленной среды
  • Сервер загружает и запускает компоненты
• WeChat Article SearchСкилл
  • Скрипт на Node.js ходит в сеть и разбирает страницы поиска Sogou, что может нарушать правила сервиса
  • При частых запросах IP-адрес могут временно заблокировать
  • Флаг `-o` записывает файл по указанному пути
• WeChat Article SkillsСкилл
  • Читает aws.env с ключами моделей и AppSecret аккаунта и отправляет их на API WeChat и на модельные API
  • Создает публикации в рабочем аккаунте, а в режиме published рассылает статью подписчикам
  • Загружает текст статьи, обложку и иллюстрации на серверы WeChat и во внешние модели
• WeChat Intelligence HubСкилл
  • Читает личную переписку и локальную базу WeChat, работает с ключами шифрования
  • Экспериментальный помощник доступа может перезапустить и переподписать копию WeChat
• WeaveCLI
  • Меняет способ слияния во всех репозиториях, если включить `weave setup --global`: пишет в `~/.gitconfig` и глобальные атрибуты Git
  • Инструменты `weave_edit` и `weave_land` пишут код на диск и добавляют файлы в индекс по решению агента
  • Команда `weave land --onto` публикует результат в удаленную ветку перемоткой вперед
• Web AccessСкилл
  • Агент управляет браузером пользователя с активными входами в аккаунты
  • Может выполнять действия на сайтах и загружать файлы
  • Читает локальные закладки и историю браузера
• WebAsk MCPMCP-сервер
  • Ключ действует с правами владельца пространства, а 24 инструмента необратимы: удаление опросов, ответов, вебхуков и ролей
  • Ответы респондентов, включая телефоны и почту, это персональные данные третьих лиц: агент читает их и может выгружать и передавать в CRM, вебхуки и мессенджеры
  • Инструменты меняют живые опросы, рассылки и настройки команды, а не черновую копию
• WebCodexMCP-сервер
  • Облачный ассистент читает файлы, правит код и запускает команды с правами учетной записи Runner на вашей машине
  • Команда share открывает публичный HTTPS-адрес, защищенный только временным ключом, а режим с ключом в адресе повышает шанс утечки через журналы
• Webflow MCP ServerMCP-сервер
  • Меняет контент и страницы опубликованных сайтов
  • Использует OAuth-доступ или токен к сайтам воркспейса
• Webnovel WriterПлагин
  • Плагин ставит хуки Claude Code, которые срабатывают на каждой сессии и перехватывают запись файлов и команды Bash
  • Агент запускает скрипты Python и пишет много файлов в каталог книги: главы, состояние, индекс, резервные копии
  • Тексты глав и запросы уходят внешним службам эмбеддингов и ранжирования, если вы задали ключи
• Weeek MCP ServerMCP-сервер
  • Может удалять пользователей, проекты, задачи и сделки
  • SSE-режим открывает API рабочего пространства по сети
• Wenyan MCPMCP-сервер
  • Публикует материал во внешний аккаунт WeChat и загружает туда картинки
  • Работает с секретом приложения WECHAT_APP_SECRET
• WhatsApp MCP ServerMCP-сервер
  • Отправляет сообщения и файлы от вашего имени в личном аккаунте WhatsApp
  • Читает всю личную переписку, что создает риск утечки при инъекции инструкций
• WhoDBMCP-сервер
  • Подключается к базам и может изменять данные
  • Выполняет запросы с правами подключенного пользователя базы
  • AI-функции отправляют содержимое выбранному провайдеру
• WikiSkillCLI
  • Запускает агента с автоматическим одобрением действий, для Codex это флаг `--full-auto`, и агент пишет файлы в рабочем пространстве
  • Откат изменений идет через `git reset --hard` внутри пространства, поэтому там нельзя держать несохраненную работу
  • Каждая итерация вызывает платную модель на всех задачах набора
• Wildberries MCPMCP-сервер
  • Меняет цены и остатки в живом кабинете продавца
  • Создает и закрывает поставки FBS, публикует ответы на отзывы
  • Хранит токен API продавца
• Wildberries для ClaudeMCP-сервер
  • При включенном разрешении и токене с правом записи агент может менять ставки в рекламных кампаниях и цены товаров
  • Советуем начинать с токена уровня только чтение, как и рекомендует сам README
• WinUtil CN MCPMCP-сервер
  • В режиме записи ставит программы, меняет реестр, типы запуска служб и DNS выбранных адаптеров
  • Переключает источники пакетов pip, npm, yarn и go, то есть меняет, откуда ставится код
  • Установки и обращения инструментов выходят в сеть, а резервные копии пишутся в папку общих данных Windows
• Windows-MCPMCP-сервер
  • Дает агенту прямое управление рабочим столом Windows: клики, ввод, открытие приложений и работу с файлами
  • Выполняет команды PowerShell и обращается к реестру, а при удаленном транспорте открывает доступ по сети
• WooYun LegacyПлагин
  • Дает наступательную методику тестирования бизнес-логики платежных и авторизационных систем
  • Содержит реальные случаи и шаблоны атак и рассчитан только на авторизованное тестирование
• Word MCP LiveMCP-сервер
  • Правит и сохраняет ваши документы Word
  • Оставляет комментарии и отслеживаемые правки от вашего имени
  • Работает с живым Word на вашем компьютере
• Workopia MCP ServerMCP-сервер
  • Резюме с персональными данными уходит на сервер Workopia при подгонке и в письма
  • Сохраняет вакансии и результаты в аккаунт на стороне сервиса
• X API MCP (xmcp)MCP-сервер
  • Агент публикует и удаляет посты, ставит отметки, подписывается и пишет сообщения от имени аккаунта: инструменты записи включены, пока не задан список разрешенных
  • Ключ, секрет и токен приложения лежат в `.env`, а флаги отладки могут напечатать токены пользователя
  • Сервер слушает локальный порт 8000, и любой подключенный к нему клиент MCP получает все включенные инструменты
• YX Bridge: мост агента к браузеруMCP-сервер
  • Агент может выполнять произвольный JavaScript и заполнять и отправлять формы в реальных вкладках с активными сессиями входа пользователя
  • Доступ распространяется на все открытые вкладки, включая почту, банк и другие чувствительные сервисы, если они открыты
• YaAllMCP-сервер
  • Сервер Директа меняет ставки, кампании и объявления, что влияет на расход бюджета
  • Требует несколько токенов с доступом к рекламе, аналитике, почте и диску
  • Запросы к Search API платные
• YadMCP-сервер
  • Отправляет и удаляет письма от имени владельца ящика
  • Удаляет файлы на Диске и публикует их по открытой ссылке
  • Хранит пароли приложений к личному аккаунту Яндекса
• Yandex Ads MCP ServerMCP-сервер
  • Создает кампании и меняет ставки и бюджеты в боевом кабинете, то есть тратит деньги
  • Загружает в Аудитории CRM-данные клиентов: email и телефоны
  • Защитные режимы по умолчанию выключены
• Yandex Direct For AllПлагин
  • Может менять рекламные кампании с бюджетом после разрешения
  • Хранит OAuth-токены Директа, Метрики и amoCRM
  • Платные запросы Search API расходуют деньги
• Yandex Direct MCPПлагин
  • Меняет ставки, бюджеты и статусы кампаний в рекламном аккаунте
  • Содержит финансовые операции: пополнение, счета и переводы между аккаунтами
  • Хранит OAuth-токен и живую сессию Яндекса
• Yandex Disk MCP (Antiloop)MCP-сервер
  • Может удалять файлы навсегда и очищать корзину
  • Может открыть публичный доступ к файлам
  • Токен дает доступ ко всему диску
• Yandex MCPПлагин
  • Инструменты Директа меняют рабочие рекламные кампании и ставки, то есть расход бюджета
  • Использует OAuth-токены с правом записи в Метрику, Вебмастер и Директ
• Yandex MCP ServerMCP-сервер
  • Меняет ставки, бюджеты и стратегии, то есть расходует рекламные деньги
  • Может безвозвратно удалять кампании, объявления и счетчики
  • Хранит OAuth-токены с правами записи
• Yandex Mail MCPMCP-сервер
  • Агент может отправлять письма от вашего имени
  • Агент читает личную переписку и может переносить и удалять письма
  • Пароль приложения хранится в открытом виде в .env
• Yandex Tracker CLICLI
  • Создает и меняет задачи, статусы и ворклоги в рабочем Трекере
  • Хранит OAuth-токен в конфигурационных файлах
• Yandex Tracker MCP ServerMCP-сервер
  • Создает и меняет задачи, комментарии и статусы в рабочем Трекере
  • Работает с OAuth и IAM токенами организации
• Yandex Wiki MCPMCP-сервер
  • В полном режиме создает и перезаписывает страницы корпоративной Вики
  • Использует OAuth-токен организации
• Yandex.Disk MCP ServerMCP-сервер
  • Может перемещать, перезаписывать и безвозвратно удалять файлы на Диске
  • Хранит OAuth-токен с правом записи в конфиге клиента
• Yao GEO SkillsСкилл
  • Скиллы замеров управляют вашим браузером с выполненным входом в ChatGPT, DeepSeek или Doubao и от имени аккаунта отправляют десятки вопросов подряд
  • Скрипты на Python и Node.js пишут отчеты, таблицы и скриншоты в папки на диске
  • `yao-geoflow-cli` работает с системой GEOFlow через CLI, API и админку: может менять материалы, задачи, пользователей и токены, а разрушающие действия требуют подтверждения
• YouGile MCPMCP-сервер
  • Создает и меняет задачи, доски и проекты в рабочем пространстве
  • Может приглашать и удалять пользователей компании
  • Требует API-ключ компании