Уровни доступа скиллов и MCP-серверов

Широкий доступ

• cc-fleetCLI
  • Устанавливает и обновляет бинарник из сети
  • Запускает процессы агентов на сторонних провайдерах
  • Работает с ключами и подписками провайдеров
• cdek-mcpMCP-сервер
  • На боевом контуре создает и отменяет реальные заказы и вызовы курьера, которые оплачиваются по договору
  • Хранит секреты API СДЭК
• chengfeng-videocutПлагин
  • Скачивает и запускает отдельный Runtime и устанавливает фоновые пользовательские службы
  • Обрабатывает и перезаписывает локальные медиафайлы, а баг-репорт создает issue на GitHub после подтверждения
• chrome-cdpСкилл
  • Агент получает доступ к вкладкам, где вы уже вошли в почту, GitHub и рабочие сервисы, и видит их содержимое
  • Команды `eval`, `click` и `type` выполняют код и действия на реальных страницах с вашими правами
  • Включенная удаленная отладка Chrome открывает порт, через который браузером можно управлять, пока она включена
• claude-bughunterПлагин
  • Содержит атакующие техники и цепочки эксплуатации уязвимостей
  • Запускает инструменты разведки и сетевые команды против целей
  • Предназначен только для авторизованного тестирования, ответственность на пользователе
• claude-code-cache-fixCLI
  • Прокси стоит на пути всех запросов к API Anthropic и может читать и переписывать их и ответы, в том числе ваши промпты и код
  • Режим forward-proxy расшифровывает TLS для `api.anthropic.com` через локальный CA, которому должен доверять клиент
  • Прокси слушает порт на машине, а запуск службой оставляет его работающим постоянно
• claude-code-schedulerПлагин
  • Регистрирует задачи в системном планировщике: они запускают `claude -p` от вашего имени, даже когда сеанс закрыт
  • Автономный режим добавляет `--dangerously-skip-permissions`, и агент правит файлы и выполняет команды без подтверждений
  • В режиме worktree изменения коммитятся и отправляются в удаленный репозиторий; начните с задач только на чтение
• claude-dashboardПлагин
  • Читает учетные данные: токен Claude Code из связки ключей macOS (на Linux и Windows из .credentials.json), файлы входа ~/.codex/auth.json, ~/.gemini/oauth_creds.json и токен Antigravity. С ними плагин обращается только к API самих провайдеров за остатками лимитов, третьим лицам токены не уходят
  • Хук SessionStart при каждом запуске сессии проверяет и поправляет запись statusLine в настройках Claude Code
  • Команда `/claude-dashboard:setup-alias` дописывает псевдоним `check-ai` в настройки оболочки
• claude-faceless-shorts-creatorСкилл
  • Использует платные ключи ElevenLabs и fal.ai из файла `.env` и тратит деньги на озвучку и видеомодели
  • Запускает Python-инструменты, `npm` и `ffmpeg`, которые пишут файлы по всему проекту
  • Скачивает и ставит `rembg` и Chromium для слоев коллажа
• claude-grc-engineeringПлагин
  • Коннекторы обращаются к AWS, GCP, Azure, Okta, Slack, Datadog и другим системам с вашими учетными данными и собирают из них доказательства
  • Команды генерации создают код исправлений, политики и пакеты доказательств, которые попадают в ваш проект
• claude-opsПлагин
  • Доступ к почте, Slack, платежам и аналитике
  • Мастер ставит фоновый демон и программы
  • Нужны ключи нескольких сервисов
• claude-osintСкилл
  • Ведет активную внешнюю разведку реальных целей: перебор поддоменов, сканирование портов, поиск секретов
  • Запускает сетевые инструменты и скрипты на хосте
  • Применимо только при письменном разрешении на объем работ
• claude-redСкилл
  • Направляет наступательные действия против систем
  • Применение без разрешения владельца цели незаконно
  • Рассчитан на подготовленного специалиста
• claude-supermemoryПлагин
  • Автоматическое сохранение отправляет содержимое ваших диалогов с агентом во внешний сервис Supermemory
  • Фильтр секретов перед сохранением находит не все токены и пароли, а явные вызовы MCP он вообще не проверяет
  • Хуки выполняются на каждом старте сессии, подсказке и остановке и запускают Node-скрипты на вашем компьютере
• claude-weeekПлагин
  • Создает, меняет и закрывает задачи в рабочем пространстве
  • Токен дает полный доступ к пространству WEEEK
• claude-youtube-editorСкилл
  • Скрипты загружают видео на YouTube от имени вашего аккаунта через OAuth
  • Конвейер работает с ключами AssemblyAI, ElevenLabs и Gemini из файла .env и отправляет этим сервисам звук и кадры
  • Агент запускает Python, Node и ffmpeg в папке проекта
• clihubCLI
  • Через `--stdio` запускает произвольную команду, чтобы спросить у сервера список инструментов, генерирует код на Go и компилирует его
  • Хранит OAuth-токены и ключи в `~/.clihub/credentials.json` и принимает их через флаги командной строки
  • Сгенерированные программы вызывают инструменты сервера, в том числе записывающие, от имени вашей учетной записи
• cmuxCLI
  • Через CLI и сокет отправляет нажатия клавиш в терминальные панели, где выполняются команды
  • Встроенный браузер агент ведет скриптами: кликает, заполняет формы, выполняет JS
  • Импортирует cookies и сессии из Chrome, Firefox и Arc, панели браузера открываются уже с входом в аккаунты
• codex-authCLI
  • Читает и меняет файлы авторизации Codex с токенами доступа
  • Неверное переключение может оставить активным не тот аккаунт
• codex-provider-syncCLI
  • Правит файлы сессий и базу SQLite Codex
  • Автор не гарантирует, что старая сессия сможет продолжиться
  • Настольная версия для Windows не подписана
• coding-tools-mcpMCP-сервер
  • Выполняет команды оболочки в рабочей папке
  • Может открывать удаленный доступ к рабочей станции по сети
• comandaCLI
  • Сценарии запускают кодинг-агентов и команды оболочки, которые пишут файлы в репозитории
  • Параллельные ветки и бесконечные циклы расходуют токены провайдеров, пока не сработает проверка
• copperheadCLI
  • Агент правит файлы проекта и фиксирует изменения в git
  • Он запускает kicad-cli и вызывает внешнюю модель с вашим ключом или сохраненным входом
  • Проверка ERC и DRC не заменяет подпись инженера, перед заказом плат результат нужно просмотреть
• cost-xrayCLI
  • Перехватывает весь API-трафик агента, включая промпты и содержимое файлов
  • Работает фоновой службой с автозапуском
  • Установка скриптом из интернета запускает чужой код
• dao-codeCLI
  • Выполняет команды и правит файлы проекта
  • Отправляет код во внешнюю модель с ключом
• dbskillСкилл
  • Скилл записывает файлы в `~/.dbs/` и `~/.config/dbs/`, а для видео-сервисов хранит платные ключи
  • Запускает скрипты (проверка обновлений, настройка ключей, выгрузка роликов) и обращается к сети: GitHub, TikHub, «轻抖»
  • Инструкции для трехзначных номеров подтягиваются из публичного каталога GitHub при использовании
• decocms-studioПлагин
  • Агент действует в Studio от вашего имени: читает чаты и файлы организации, вызывает инструменты, которые могут удалять и перезаписывать данные
  • Публикация файла по ссылке открывает его всем, у кого есть ссылка, а при отсутствии CLI в PATH выполняется последняя версия пакета через bunx
• delegate-skillsСкилл
  • Запускает сторонние CLI-агенты, которые правят рабочее дерево и выполняют команды
  • Часть CLI не обеспечивает принудительный режим только для чтения
• dev-browserCLI
  • Выполняет произвольный JavaScript в браузере
  • Может подключаться к браузеру пользователя с активными входами
• didox-skillСкилл
  • Выполняет юридически значимые действия: подпись, прием, отказ и отмену документов
  • Хранит партнерский токен и пароль аккаунта Didox
  • Взаимодействует с локальным ключом ЭЦП через E-IMZO
• docx-mcpMCP-сервер
  • Сервер создает, правит, объединяет и сохраняет файлы docx на диске, в том числе поверх исходного
  • Документы содержат персональные и коммерческие сведения, а функция удаления персональных данных помечена экспериментальной
• dotaiСкилл
  • `cleanup` удаляет рабочие деревья git и папки кеша командой git worktree remove --force, а `test-audit` удаляет и переписывает тесты
  • `passwords` работает с паролями и кодами однократного входа через 1Password и токеном из связки ключей
  • `video-transcripts` отправляет видео в Gemini, а для закрытых вложений берет токены GitHub и куки Linear
• easyeda-agentСкилл
  • Меняет проект EasyEDA Pro: создает и правит схемы, платы и библиотеки и сохраняет файлы, а программной отмены в API редактора нет
  • Ставит в систему бинарник easyeda и фоновый демон, который запускается сам, а установка идет скриптом из интернета через curl и bash
  • Через расширение-коннектор команды агента доходят до редактора и меняют открытый проект
• eda-agentMCP-сервер
  • Агент меняет открытые схемы, платы и библиотеки и может сохранить документы на диск
  • Инструменты группы `app_` имитируют настоящие клавиши и мышь, забирают фокус и действуют в окне Altium
  • Автономный режим сам ведет проект по стадиям, поэтому изменений может быть много
• ego liteСкилл
  • Агент действует в браузере под вашими логинами и cookie
  • Может выполнять действия на сайтах от вашего имени
• email-mcp — MCP-сервер для почты по IMAP и SMTPMCP-сервер
  • Агент читает вашу переписку и вложения, отправляет и удаляет письма от вашего имени
  • Для доступа нужен пароль приложения или OAuth-токен ящика, а он открывает всю почту
• emisarMCP-сервер
  • Агент выполняет команды на боевых серверах, хотя и только объявленные действия
  • Выбор действий и пакетов определяет политика: ошибка в ней или слишком широкие права хоста расширяют ущерб
  • Раннеру нужны sudo при установке и исходящее соединение с внешней панелью управления
• fast-agentCLI
  • В режиме оболочки агент выполняет произвольные команды
  • Отправляет данные выбранному провайдеру моделей
• fauxnixMCP-сервер
  • Выполняет переведенные команды в PowerShell напрямую на вашей системе, включая удаление и перемещение файлов
  • Экспериментальный режим подменяет встроенный инструмент Bash в Claude Code собранным бинарником на основе node.exe
  • MCP-сессия хранит переменные окружения и текущую папку между вызовами, в том числе значения, которые агент установил сам
• figma-useCLI
  • Неофициальный путь, поломки при обновлении Figma возможны
  • Правит ваши файлы дизайна
• flow-mcpMCP-сервер
  • Программа входит под вашим аккаунтом Google и нажимает кнопки сайта Flow, правила сервиса для такой автоматизации в документации не разбираются
  • Съемка видео тратит кредиты вашего аккаунта
  • Локальная панель и API слушают 127.0.0.1 и защищены токеном из ~/.flow-mcp/token
• freee-mcpMCP-сервер
  • Сервер умеет создавать, изменять и удалять сделки, счета, заявки и документы в вашей учетной системе
  • Токен открывает данные о зарплате, сотрудниках и налоговых декларациях
  • Начните с минимальных прав приложения и проверяйте текущую компанию перед записью
• gcloud MCP ServerMCP-сервер
  • Выполняет команды gcloud с правами вашего аккаунта
  • Может удалять бакеты, объекты и бэкапы
• geo-sleuthСкилл
  • Запускает около двадцати скриптов на Python через uv и управляет браузером Chrome или Chromium, а ML-пакеты и веса моделей скачиваются при первом запуске
  • Обратный поиск по картинке передает снимок поисковикам Baidu и Yandex, а остальные скрипты ходят в OpenStreetMap и сервисы панорам
  • Инструмент двойного назначения: определяет место по снимку, в том числе чужому, поэтому личные фото и кадры с людьми требуют разрешения
• gflow-cliCLI
  • Утилита управляет браузером с вашей сессией Google, а автоматизация подпадает под условия Google
  • Генерация видео списывает кредиты аккаунта, а ошибки интерфейса Flow могут прервать пакет посреди работы
• gh-axiCLI
  • Инструмент создает, правит и удаляет `issues`, `gists`, секреты и переменные Actions, запускает `workflow` и готовит релизы под вашим токеном `gh`
  • Через `gh-axi api` агент получает прямой доступ к GitHub API с правами вашей авторизации
• gh-imageCLI
  • Читает зашифрованное хранилище куки браузера и берет `user_session`, который дает полный доступ к аккаунту GitHub
  • Публикует выбранные файлы на GitHub под вашим именем, удалить загрузку нельзя
  • Посылает запросы к недокументированным адресам GitHub, а `gh image -- ...` еще и пишет в issues и PR
• ghealthCLI
  • Токены доступа к вашим данным о здоровье хранятся на диске открытым текстом в ~/.config/ghealth
  • Читает чувствительные данные: пульс, ЭКГ, глюкозу, сон и питание
  • Умеет записывать и удалять упражнения, сон, вес, рост и процент жира
• goofish-cli — CLI и MCP для Xianyu (Goofish)CLI
  • Куки Xianyu открывают доступ к аккаунту: агент может публиковать и снимать товары и писать покупателям от вашего имени
  • Слишком частые действия нарушают правила площадки и могут привести к блокировке аккаунта
• gooseCLI
  • Установщик скачивает и запускает скрипт
  • Агент выполняет команды и работает с файлами
  • Расширения MCP могут получать доступ к внешним сервисам