Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- gplayCLI
- Выпускает релизы в продакшен-треки Google Play и меняет карточки магазина, подписки и цены
- Управляет пользователями и правами Play Console, смотрит финансовые отчеты, покупки и возвраты
- Ключ сервисного аккаунта дает доступ ко всем разрешенным ему приложениям
- gpt2gigaCLI
- Хранит учетные данные GigaChat и отправляет в GigaChat код и контекст сессии агента
- Авторизация клиентов по ключу по умолчанию выключена, а режим DEV открывает /docs и журналы /logs
- gstackСкилл
- Setup запускает скрипты и собирает собственный браузер
- Добавляет хуки в ~/.claude/settings.json и автообновление при старте сессии
- Скиллы создают коммиты и PR, открывают браузер с вашими сессиями
- gwqCLI
- Команды создают и удаляют worktree и ветки, а remove с флагом форсирует удаление несмешанной ветки
- `gwq exec` и `gwq tmux run` выполняют произвольные команды в выбранных папках
- gwsCLI
- Получает OAuth-доступ к почте, файлам и календарю
- Может отправлять письма и изменять документы
- h1-brainMCP-сервер
- API-токен HackerOne открывает ваши отчеты, области действия программ и переписку с командами безопасности
- Сводка из hack переводит агента в наступательный режим, а проверять цели можно только в рамках разрешенной программы
- Личная база h1_data.db хранит подробности ваших найденных уязвимостей, в том числе еще не закрытых
- ha-mcpMCP-сервер
- Управляет реальными устройствами умного дома
- Работает с долгоживущим токеном доступа к Home Assistant
- Доступные пользователи делят учетные данные сервера
- hackingtool pluginПлагин
- Запускает инструменты пентеста и сетевые атаки на хостах, включая сканеры, эксплойты и работу с секретами
- Многие команды требуют повышенных прав и выполняются на реальных целях, применение только с письменным разрешением
- hcomCLI
- Прописывает хуки в конфигурации агентов
- Агенты запускают и останавливают другие агенты, при связи между машинами это доступ к другим устройствам
- Инструменты apply, chat_send и cv_push пишут в живой аккаунт немедленно, без подтверждения или dry-run
- Доступ идет через cookie сессии, а не официальный API, что может нарушать правила hh.ru
- Cookie hhtoken это по сути ключ доступа к аккаунту и должен храниться как секрет
- apply_to_vacancy, apply_two_step и send_message пишут в живой аккаунт и переписку с работодателем напрямую
- Вход через OAuth официального мобильного приложения hh.ru вместо собственного приложения может нарушать условия сервиса
- Токен дает широкий доступ к резюме, откликам и переписке соискателя
- Может пригласить кандидата и отправить сообщение от имени работодателя (hh_employer_negotiations invite, message_send)
- Просмотр резюме тратит платный контакт работодателя, ошибка в вызове стоит денег
- OAuth-токены работодателя дают широкий доступ к вакансиям, откликам и резюме кандидатов
- hh-ru-applyСкилл
- Автоматизирует отклики от вашего имени, что может привести к ограничению аккаунта по правилам hh.ru
- Хранит браузерную сессию и резюме локально, отправляет фрагменты вакансий и CV во внешний LLM через OpenRouter
- Сценарий hh-apply-chat может автоматически отправить отклик и сообщение работодателю без флагов --dry-run или --no-submit
- Массовая автоматизация откликов, по прямому предупреждению README, может привести к ограничению аккаунта hh.ru
- homeassistant-mcpMCP-сервер
- Токен Home Assistant открывает управление замками, камерами, климатом и всеми остальными устройствами дома
- Инструменты устанавливают и удаляют дополнения и пакеты HACS и меняют автоматизации в рабочей конфигурации
- HTTP-интерфейс на порту 3000 открывает управление домом сетевым клиентам, пока вы не ограничите доступ к порту
- Инструменты bind_payment_card и charge_saved_card могут привязать карту и списать с нее деньги
- create_topup_card и create_topup_crypto инициируют пополнение и денежные операции
- Ключ выдается автоматически и без строгой проверки личности, до двух раз в сутки с IP
- http1c: фреймворк MCP-серверов для 1СMCP-сервер
- Демо-инструмент execute выполняет произвольный код 1С на сервере или тонком клиенте
- По умолчанию аутентификация не включена, любой, кто достучится до порта, получает доступ ко всем инструментам
- hyper-mcpMCP-сервер
- Подпись плагинов можно отключить
- Плагины по ссылкам http не проверяются подписью
- Стабильных релизов нет
- iMCPMCP-сервер
- Открывает агенту сообщения, контакты, календарь и напоминания
- Только для macOS
- ida-mcp-rsMCP-сервер
- Выполняет IDAPython-скрипты и может менять базу анализа
- Инструмент реверса, применим к своим или согласованным бинарным файлам
- Работа с недоверенными бинарниками требует изоляции окружения
- ida-multi-mcpMCP-сервер
- Инструмент py_eval выполняет произвольный код IDAPython внутри процесса IDA, а patch, patch_asm и put_int меняют байты и данные базы
- Команда ida-multi-mcp --install ставит плагин в каталог IDA и меняет настройки всех найденных клиентов MCP
- Агент разбирает бинарники, среди которых бывают образцы вредоносного ПО, поэтому работайте в изолированной среде
- iikoServer MCP ServerMCP-сервер
- Может изменять техкарты и проводить инкассации в рабочей системе ресторана
- Хранит логин и пароль iiko в открытом виде, проверка SSL по умолчанию выключена
- Прямой вызов любого метода iikoServer в обход списка инструментов
- create_encashment вносит запись о движении наличных без отдельного подтверждения
- raw_request дает доступ к любому эндпоинту iikoServer, включая потенциально изменяющие данные
- immortal-skillСкилл
- Читает личную переписку и локальные базы мессенджеров, работает с чувствительными данными
- Использует токены API площадок и запускает Python-сборщики, ходящие в сеть
- iphone-useMCP-сервер
- Агент нажимает и вводит текст в любом приложении телефона, включая банковские и мессенджеры
- Через экран агент читает личные данные, например сообщения и записи Здоровья
- Исходники под лицензией PolyForm Shield: коммерческое использование ограничено условиями автора
- iterm-mcpMCP-сервер
- Выполняет произвольные команды в вашем терминале
- Нет встроенной проверки безопасности команд
- Может запускать и прерывать любые процессы
- itr-walaСкилл
- Работает с личными налоговыми документами
- Запускает скрипты извлечения и расшифровки данных
- Инструкции каждого скилла подтягиваются из npm при запуске, а команды запускает сам агент
- Часть скиллов входит в учетные записи (бронирование, кабинет работодателя, налоговые счета) и берет секреты из менеджера паролей или файла
- Запросы идут через общий прокси разработчика, а счетчик использования уходит в PostHog
- CLI покрывает карточки, автоматизации и другие изменяющие операции API Kaiten
- Хранит API-токен в конфигурационном файле на диске
- kaiten-cliCLI
- Создает, меняет и архивирует карточки в рабочем трекере команды
- Хранит API-токен Kaiten в конфиге
- Загруженные файлы получают публичную ссылку
- Скиллы kaiten-cli-mutations выполняют изменяющие операции над карточками и данными Kaiten
- CLI работает под учетными данными пользователя, заданными в конфигурации
- kaiten-mcpMCP-сервер
- Инструменты создают, переносят, архивируют и удаляют карты в рабочем Kaiten
- Удаленный режим шифрует и хранит личные токены участников на стороннем деплое Vercel
- kaiten-mcp (ViktorOgnev)MCP-сервер
- Инструменты покрывают изменяющие операции почти по всему API Kaiten, включая роли, группы и автоматизации
- Общий HTTP-сервер с OAuth дает доступ нескольким пользователям одного инстанса, конфигурацию нужно проверять внимательно
- Агент получает пароль администратора роутера и может блокировать устройства, отключать интерфейсы и создавать сети
- Неосторожное отключение интерфейса или удаление сегмента способно оборвать собственный доступ к роутеру
- kiwi-memMCP-сервер
- Хранит содержание ваших разговоров, в том числе личные подробности, в базе на вашем сервере
- Встроенной аутентификации нет, а резервная копия может содержать ключи API
- Передает все запросы провайдеру модели через собственный шлюз
- kmcpCLI
- Контроллер управляет ресурсами кластера
- Скрипт установки запускается через оболочку
- kmsgCLI
- Читает вашу личную и рабочую переписку и отправляет сообщения и картинки от вашего имени
- Требует доступ к специальным возможностям macOS, то есть управление окнами других приложений
- Автоматизация может привести к ограничению аккаунта по правилам сервиса, ответственность автор возлагает на пользователя
- kubectl-aiCLI
- Выполняет команды kubectl и bash в кластере
- Может изменять ресурсы, включая продакшн
- kubectl-mcp-serverMCP-сервер
- Выполняет реальные операции kubectl над кластером, включая изменяющие
- Область действий равна правам в kubeconfig
- Ошибка агента может затронуть боевой кластер
- last30daysСкилл
- Может извлекать cookies из браузеров семейства Chromium для доступа к аккаунтам
- Запускает Python-скрипты и ставит дополнительные CLI
- Использует ключи сторонних API
- last30days-cnСкилл
- Хранит на диске куки входа в Weibo, Zhihu, Bilibili и Douyin и ключи API, а затем использует их в запросах
- Ходит на восемь площадок и в платные сервисы TikHub, `jisuapi` и Baidu Qianfan
- Запускает скрипты Python, а при входе открывает браузер Chromium
- ljg-skillsСкилл
- Скилл `ljg-blind` читает вчерашние диалоги с ИИ из `~/.codex/sessions`, а там бывают личные и рабочие данные
- Скилл `ljg-push` выполняет `git push` по ssh в репозиторий автора и меняет ветки локального клона
- Для `ljg-card` ставятся зависимости и скачивается Chromium, а скиллы создают файлы и запускают скрипты Bun
- llmwikiПлагин
- Инструмент читает полные истории сессий всех ваших агентов в домашнем каталоге, а в них бывают ключи, пароли и персональные данные
- Установщик может прописать хук SessionStart в ~/.claude/settings.json, а собранный сайт допускает публикацию на GitHub Pages
- lsbotMCP-сервер
- Агент получает выполнение команд оболочки, запись и пакетное удаление файлов и завершение процессов на вашей машине
- Задачи по расписанию вызывают инструменты без вашего участия, а установка идет скриптом со стороннего домена
- mancodeCLI
- Записывает в проект файлы с инструкциями агента: AGENTS.md, правила Cursor, скиллы
- Хранилище секретов подставляет значения из связки ключей macOS в команды, которые вы одобрили
- Папка .mancode накапливает планы и результаты проверок, в нее может попасть чувствительный контекст, поэтому ее стоит просмотреть перед коммитом
- marketplaces-mcp-ruMCP-сервер
- Может менять цены, остатки и заказы в кабинетах продавца
- Хранит ключи API кабинетов локально
- Методы вне проверенного ядра импортированы из спецификаций и не выверены вручную
- mcp-1cMCP-сервер
- Команда --install добавляет расширение и обновляет конфигурацию базы
- Агент читает реальные данные и журнал регистрации
- mcp-bitrix24MCP-сервер
- Создает, закрывает и переоткрывает задачи в рабочем портале Битрикс24
- Вебхук дает права, заданные при его создании, стоит выдать отдельный вебхук только под нужные методы
- mcp-email-serverMCP-сервер
- Читает личные письма и вложения, пароль ящика хранится на вашей машине
- Может отправлять и пересылать письма от вашего имени, а также удалять и переносить сообщения
- Инструмент email_command выполняет произвольные команды IMAP и SMTP, если владелец включил его для ящика
- mcp-google-sheetsMCP-сервер
- Пишет и меняет данные в ваших таблицах Google Sheets и Google Drive
- Может выдавать доступ к таблицам другим пользователям по email
- Работает с ключами сервисного аккаунта или OAuth
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.