Уровни доступа скиллов и MCP-серверов

Широкий доступ

• mcp-installerMCP-сервер
  • Устанавливает и запускает сторонние пакеты из npm и PyPI
  • Правит конфигурацию клиента и запускает произвольные MCP-серверы
• mcp-klingMCP-сервер
  • Локальные файлы уходят в стороннее хранилище Supabase, адрес которого вшит в код сервера, и получают публичную ссылку
  • Ключи API Kling дают доступ к ресурсам вашего аккаунта
  • Результаты по умолчанию скачиваются на диск
• mcp-logseq — MCP-сервер для LogseqMCP-сервер
  • Агент может создавать, менять и удалять страницы и блоки вашего графа, если не задан список разрешенных пространств имен для записи
  • Заметки читаются целиком, а при размещенных эмбеддингах их текст уходит стороннему провайдеру
• mcp-maigretMCP-сервер
  • Сервер запускает контейнеры Docker на вашей машине по команде агента
  • Запросы к множеству сторонних сайтов идут с вашего IP, часть сайтов может ограничить или заблокировать его
  • В отчетах собираются сведения об учетных записях людей, поэтому важны законное основание и согласие владельца аккаунта
• mcp-server-macos-useMCP-сервер
  • Сервер кликает мышью и печатает текст в любом приложении, поэтому агент может отправить письмо, удалить файл или нажать кнопку оплаты
  • Права Универсального доступа и записи экрана дают чтение содержимого окон, включая пароли на экране
  • Каждый ответ сохраняет на диск скриншот и полное дерево интерфейса
• mcp-server-wereadMCP-сервер
  • WEREAD_COOKIE — сессия вашей учетной записи WeRead: пока cookie действует, сервер читает ее данные с вашими правами
  • Через CookieCloud cookie синхронизируются с сервером, в документации указан cc.chenge.ink, и его можно заменить на свой
• mcp-telegram (dryeab)MCP-сервер
  • Сервер пишет и удаляет сообщения от вашего имени в личных чатах, группах и каналах
  • Сессия и API hash дают доступ ко всей переписке аккаунта, а скачанные медиа попадают на диск
• mcp-telegram (sparfenyuk)MCP-сервер
  • Сессия открывает личную переписку аккаунта: ассистент видит все диалоги и сообщения, которые отдает сервер
  • API hash и сессия входа дают доступ к аккаунту, потерянный хеш перевыпустить нельзя
• mcp2cliCLI
  • Может вызывать операции записи во внешних API, включая POST-запросы и мутации GraphQL
  • Через --mcp-stdio запускает произвольные серверные команды и хранит OAuth-токены и секреты в кеше
• mcpcCLI
  • Вызывает произвольные инструменты подключенных MCP-серверов
  • Хранит OAuth-токены и Bearer-ключи
  • Поддерживает экспериментальные криптоплатежи x402
• mcpoCLI
  • Открывает по сети инструменты MCP-сервера, которые могут выполнять команды
  • Небезопасен без ключа API и сетевых ограничений
• mcptoonCLI
  • `mcptoon sync` записывает конфигурации других агентов, а импорт серверов читает их записи
  • Через `mcptoon call` и песочницу exec агент вызывает любые подключенные серверы и запускает код
  • Хранит соединения и данные OAuth: секреты записываются ссылкой на переменную или файл
• md2wechatCLI
  • Создает черновики и заливает картинки в аккаунт WeChat, то есть пишет во внешнюю систему
  • Работает с учетными данными WeChat и ключами внешних сервисов
  • Обращается к платному API и провайдерам генерации изображений по сети
• mem-agent-mcp — локальная память для агентаMCP-сервер
  • Сервер читает личные заметки с данными о вас и ваших близких и запускает на вашем компьютере код, который работает с памятью
  • В режиме HTTP через туннель ChatGPT получает доступ без аутентификации: адрес туннеля открывает вашу память любому, кто его знает
  • Коннекторы GitHub и Google Docs требуют токены доступа, с которыми нужно обращаться осторожно
• memX — долгая память для агентовПлагин
  • Хуки записывают каждый ход диалога, а содержимое уходит выбранному поставщику модели для сборки памяти
  • Установка через npx берет свежий код прямо с GitHub без закрепления версии, а ключ провайдера по умолчанию попадает в конфиг открытым текстом
  • В фоне работает локальная служба на 127.0.0.1:3878, и память хранит рабочие факты проекта
• memory-lancedb-proПлагин
  • Автозахват читает содержимое разговоров и сохраняет его на диске, в записях бывают пароли и личные данные
  • Текст записей отправляется провайдеру эмбеддингов, реранкеру и модели извлечения по вашему ключу
  • Команды `delete`, `delete-bulk`, `upgrade` и `migrate` удаляют и переписывают хранилище
• mirroir-mcpMCP-сервер
  • Агент получает управление настоящим телефоном: нажатия, ввод текста, запуск и закрытие приложений
  • На экране могут оказаться личные сообщения, почта и банковские приложения, а снимки экрана уходят модели
  • Без файла разрешений доступны только 11 неизменяющих инструментов, права на действия открываются вручную
• mlx-serveCLI
  • Агентный режим приложения MLX Core выполняет команды оболочки на Mac, пока не включена песочница с изолированной виртуальной машиной
  • Сервер открывает порт `11234`, а модели можно раздавать по локальной сети через Bonjour
  • Лаунчеры пишут настройки агентов: Codex запускается на вашей домашней папке, а запись для fx попадает в `~/.fx/settings.json`
• monday.com MCPMCP-сервер
  • Создает, изменяет и удаляет элементы и колонки в рабочем пространстве
  • Динамический режим выполняет любые мутации API
• moysklad-mcp-ruMCP-сервер
  • Инструменты записи создают, проводят и удаляют документы в боевом учете
  • Токен кабинета двигает остатки и деньги при включенной записи
• moysklad-mcp-ruMCP-сервер
  • При включенной записи создает, проводит и удаляет документы, которые двигают остатки и деньги
  • Хранит токены доступа к учету нескольких компаний
• muCLI
  • Агент выполняет команды в терминале и правит файлы, а в режиме «Full access» делает это без подтверждений
  • В режиме «Judge mode» разрешение на команду выносит модель-судья, и ее ошибка пропустит лишнее
  • Поля вопросов судьи уходят на внешний сервис, пока не включен локальный судья
• multi-agent-shogunВоркфлоу
  • Десять агентов работают автономно: Claude Code запускается с флагом `--dangerously-skip-permissions`, то есть без запросов на разрешение
  • Скрипт `first_setup.sh` ставит системные пакеты через `sudo apt-get`, правит `~/.bashrc` и подключает Memory MCP
  • Имя темы ntfy служит паролем: тот, кто его знает, может читать уведомления и отправлять сообщения сегуну
• myclaudeПлагин
  • Установщик пишет в ~/.claude: CLAUDE.md, команды, агентов, скиллы, бинарник и хуки в settings.json, а обновление перезаписывает файлы модулей
  • Бэкенды Codex, Gemini и OpenCode правят код и запускают тесты на вашей машине
  • Совет поставить для Codex политику подтверждений never отключает его запросы подтверждения
• n8n MCP ServerMCP-сервер
  • Пишет в внешнюю систему автоматизации: создает, меняет, включает, удаляет и запускает воркфлоу
  • Получает права ключа API n8n и может затронуть боевые сценарии
• n8n Workflow Builder MCP ServerMCP-сервер
  • Ключ n8n позволяет ассистенту создавать, перезаписывать и безвозвратно удалять воркфлоу и записи о запусках
  • Запущенные воркфлоу могут выполнять HTTP-запросы и работать с подключенными сервисами через ваши `credentials`
  • В данных запусков, которые читает ассистент, могут оказаться персональные данные и секреты
• n8n-MCPMCP-сервер
  • С ключом API создает, меняет и запускает воркфлоу в вашем n8n
  • Хранит ключ доступа к n8n
• n8n-skillsПлагин
  • Через n8n-mcp агент создает и меняет сценарии и учетные данные в рабочем n8n
  • Скилл self-hosting настраивает сервер и генерирует секреты
• nacCLI
  • Потоки выполняют команды и редактируют файлы на вашей машине
  • Токены входа ChatGPT и API-ключи провайдеров хранятся локально и уходят в запросы к этим сервисам
• no-mistakesCLI
  • Агент конвейера читает весь дифф ветки, запускает тесты и линтер и сам вносит правки в код
  • Шлюз отправляет ветку в удаленный репозиторий, открывает PR и использует защищенный force-push для починки CI
  • Фоновый процесс постоянно работает как служба системы и хранит запуски в локальной базе
• no_humanПлагин
  • Кодер-агент пишет код и коммиты в вашем репозитории и открывает пул-реквест
  • Ревью использует ваш токен Claude, а действие GitHub требует ключ Anthropic в секретах репозитория
  • Тикеты и ссылки на пул-реквест передаются между трекером, локальным сервером и агентами
• notebooklm-pyCLI
  • Авторизуется в аккаунте Google и работает через недокументированные API, создает и удаляет блокноты
  • Режим master-token это полномочный доступ ко всему аккаунту, требует бережного хранения
• notebooklm-skillСкилл
  • Скилл хранит сессию вашего аккаунта Google в файле storage_state.json и действует от вашего имени в NotebookLM
  • Агент создает и удаляет блокноты, а источники и файлы уходят в Google
  • Через неофициальное веб-API и браузер выполняются сетевые запросы, которые Google может ограничить
• nuphus-mcpMCP-сервер
  • Агент получает те же права, что и вы: мышь, клавиатура, буфер обмена, окна и браузерные cookie
  • По умолчанию записывающие инструменты работают без подтверждения, пока вы не включите `--confirm-write`
• octo-cliCLI
  • Отправляет сообщения и письма, правит и удаляет документы, таблицы и файлы от имени бота или реального человека (токен `uk_*`, параметр `--on-behalf-of`)
  • Хранит профили и токены в каталоге `~/.octo-cli` и читает их из переменных окружения
  • Ходит по сети на сервер Octo, а командой `octo-cli api` вызывает любой метод его шлюза
• oh-my-agentCLI
  • Скрипт установки скачивается и выполняется из сети и ставит сторонние инструменты
  • Хуки запускают скрипты проекта и управляют сессиями агентов
• oh-my-claudecodeПлагин
  • Автопилот и команда агентов пишут код, выполняют команды оболочки и правят файлы проекта
  • Может работать без постоянного контроля пользователя над каждым шагом
• oh-my-codexCLI
  • Запускает агентов, которые выполняют команды и меняют код
  • Режим --madmax отключает подтверждения и песочницу
• oh-my-openagentПлагин
  • Автономные режимы выполняют команды и меняют код без подтверждения каждого шага
  • Облегченная редакция может включить расширенные права Codex
• oh-my-opencode-slimПлагин
  • Агенты читают и правят файлы проекта и запускают команды от имени OpenCode, причем фоновые специалисты работают параллельно
  • Код и вопросы уходят сразу нескольким провайдерам моделей, когда задействовано собрание
  • Встроенные MCP-серверы обращаются к внешним сервисам документации и поиска кода на GitHub
• ohmy-seo: MCP-серверы для Директа, Метрики и ВебмастераMCP-сервер
  • Может создавать, менять и приостанавливать реальные кампании и ставки Директа при включенном флаге записи
  • Хранит OAuth-токены рекламных и аналитических аккаунтов в локальной базе
• oil-iconСкилл
  • Страница настройки сохраняет ключи внешних сервисов в системное хранилище учетных данных
  • Скрипты ставят Python-зависимости и могут подтянуть модель удаления фона
  • Агент обращается к платному сервису генерации изображений, если встроенного нет
• optim-agentСкилл
  • Многократно запускает вашу команду оценки: на обучении модели это часы вычислений и деньги
  • Пишет журналы проб в папку .optim-agent-runs проекта и дописывает ее в .git/info/exclude
  • В режиме AgentSampler запускает установленного консольного агента на каждую пробу
• otermCLI
  • Встроенный инструмент `shell` выполняет команды оболочки по запросу модели без ограничения каталога
  • Возможность `filesystem` читает и пишет файлы в каталоге запуска, а MCP-серверы запускаются как отдельные процессы
  • Ключи облачных провайдеров берутся из окружения, а текст чатов уходит выбранному провайдеру, веб-поиск и загрузка адресов ходят в сеть
• outlook-mcpMCP-сервер
  • Читает и отправляет почту, меняет календарь и файлы
  • Работает с клиентским секретом и токенами доступа
  • Может запускать потоки Power Automate
• patent-disclosure-skill — патенты КитаяСкилл
  • Запускает скрипты на Python и управляемый браузер, а при выборе STEP ставит отдельную среду с CadQuery
  • Читает конфиденциальные материалы изобретения и строит из них запросы к сайту публикаций CNIPA
  • Пишет файлы Word, Markdown и таблицы в папку outputs проекта и, при настройке, в хранилище Obsidian
• pbi-cliCLI
  • Команды создают, меняют и удаляют таблицы, меры, роли безопасности и страницы отчета в вашей модели
  • Утилита выполняет запросы DAX и подключается к данным открытой модели Power BI Desktop
  • Скилл пользовательских визуалов запускает npm и собирает проект TypeScript на вашей машине
• pentest-ai (ptai)CLI
  • Выполняет реальные атакующие действия против цели
  • Работает с учетными данными и сетевыми сервисами
• pentest-ai-agentsПлагин
  • Атакующие агенты работают с эксплойтами, нагрузками и пост-эксплуатацией на реальных целях
  • Агенты с доступом к оболочке запускают инструменты безопасности и сетевые команды на хостах
• pg_probackupCLI
  • Работает с файлами данных и WAL боевой базы
  • Восстановление и удаление бэкапов необратимо меняют данные