Уровни доступа скиллов и MCP-серверов

Широкий доступ

• phiCLI
  • Агент читает и правит файлы проекта и запускает команды оболочки, а флаг `--yolo` и режим `autopilot` снимают запросы подтверждения
  • Скрипт установки запускается через curl и bash, а ключи провайдеров лежат в файле `~/.phi/config.yaml`
  • Скиллы из каталога `.agents/skills` проекта подхватываются без подтверждения и могут нести чужие инструкции
• pi-extensionsПлагин
  • Расширения Pi выполняются с полными правами вашего пользователя, как предупреждает сам разработчик
  • `pi-accounts` переключает OAuth-аккаунты подписок, `pi-sync` выгружает настройки и по желанию сессии во внешнее хранилище, а `pi-dotenv` подгружает переменные окружения
  • `pi-langfuse` отправляет запуски, расходы и вызовы инструментов в Langfuse, а `pi-notify` шлет напоминания в Telegram
• pi-fabricПлагин
  • Программы агента выполняются от имени сессии и вызывают инструменты Pi, включая запись файлов и команды
  • Выбор CPython и режимы Node или Bun снимают песочницу и дают коду права ОС
  • Рои агентов и рекурсия умножают расходы на модель, поэтому важны бюджеты и глубина
• polyakov-claude-skillsПлагин
  • Скилл ssh-remote-connection выполняет команды на удаленных серверах
  • Скиллы Директа и Метрики получают доступ к рекламным кабинетам и могут вносить изменения
  • Нужны многочисленные API-ключи и сетевые вызовы
• portlessCLI
  • Добавляет собственный корневой сертификат в хранилище доверия системы и занимает порт 443 с запросом sudo
  • Меняет `/etc/hosts` и может установить службу с правами root, которая стартует при загрузке системы
  • Ключи `--funnel` и `--ngrok` выставляют dev-сервер в интернет, а `--lan` открывает его всей локальной сети
• power-bi-agentic-developmentПлагин
  • Скиллы и Fabric CLI меняют модели, публикуют отчеты и правят настройки тенанта
  • Хуки автоматически выполняют проверки и скрипты при изменении файлов
• ppt-mcp — PowerPoint MCP на 156 инструментовMCP-сервер
  • Агент создает, редактирует, сохраняет и закрывает презентации в запущенном PowerPoint, а также может загружать картинки по URL
  • Сервер видит содержимое всех открытых презентаций, поэтому файл стоит закреплять через ppt_activate_presentation
• prek — скилл для агентовСкилл
  • Команда `prek install` ставит шимы в каталог хуков Git, и они выполняются при каждом коммите и пуше
  • Хуки из удаленных репозиториев prek скачивает, ставит им окружения и запускает, то есть исполняет сторонний код
  • Форматтеры и исправляющие хуки правят файлы в рабочем дереве, а команда `prek update` обращается к сети за новыми ревизиями
• project-starterПлагин
  • Хуки выполняют скрипты и внешние инструменты при редактировании и коммитах
  • Команды делают git-операции вплоть до push и создания PR
• pstackСкилл
  • Плейбуки выполняют команды, пишут код и могут вести запрос на слияние до самого слияния через GitHub
  • Режим длинных прогонов продолжает работу без вопросов, а подтверждение остается только перед необратимыми действиями
  • Arena, `swarm` и `interrogate` запускают много субагентов разных моделей сразу, что быстро расходует лимиты и деньги
• purple SSHMCP-сервер
  • Без `--read-only` агент выполняет команды на ваших серверах по SSH и останавливает или перезапускает контейнеры
  • Использует ваши SSH-ключи и конфигурацию из `~/.ssh`, поэтому доступ ограничен лишь правами этих ключей
  • В режиме чтения агент видит адреса, пользователей и состав контейнеров всех хостов из конфига
• pyaterochka-mcpMCP-сервер
  • MCP может инициировать реальные заказы и списания средств после подтверждения.
  • Работает с приватными API и платежными методами.
  • Обрабатывает персональные данные и сессионные токены пользователя.
• pydantic-deepagentsCLI
  • Выполняет код и команды, пусть и в песочнице Docker
  • Отправляет данные во внешние модели с ключами
• qa-mcp: нативное QA для клиента 1СMCP-сервер
  • Windows-мост выполняет операции жизненного цикла и ограниченный ввод с рабочего стола в реальном сеансе 1С
  • UI-операции и мутации требуют одноразовых тестовых данных, README прямо предупреждает не использовать боевые базы
• qqqaCLI
  • Команда qa записывает файлы и выполняет команды оболочки по ответу модели, а флаг `-y` отключает подтверждение
  • Ключи API лежат в переменных окружения или в `~/.qq/config.json`, а запросы, данные из пайпа и фрагменты истории уходят выбранному провайдеру модели
  • Профили codex, claude_cli и gemini_cli запускают установленные бинарники других агентов с их авторизацией
• ralphexВоркфлоу
  • Автономно правит репозиторий
  • Расходы токенов трудно предсказать
  • Безнадзорные запуски могут идти по другой учетной схеме
• redbookCLI
  • Утилита читает куки Chrome с активной сессией вашего аккаунта и может сохранить их в файл на диске в открытом виде
  • Команды публикуют заметки, пишут комментарии и отвечают пачкой от вашего имени, и эти действия видят другие пользователи
  • Площадка ограничивает аккаунты за частые автоматические действия: от снижения охвата до блокировки
• reverse-skillСкилл
  • Содержит атакующие техники: разработку эксплойтов, обход EDR и цепочки атак
  • Запускает внешние инструменты реверса и сети на хостах и работает с целями тестирования
• review-loopПлагин
  • По умолчанию Codex запускается с флагом --dangerously-bypass-approvals-and-sandbox: без подтверждений и без песочницы
  • Хук остановки блокирует завершение сессии Claude Code и выполняет сгенерированный скрипт
  • Код и diff проекта передаются во внешнюю модель, а команда меняет ~/.codex/config.toml
• runpromptCLI
  • Блок `before:` и инструменты `shell` и `shell_tools` выполняют команды оболочки на вашей машине
  • Инструмент `write_file` и функции Python могут менять файлы, а подтверждение отключается флагом `--safe-yes`
  • Ключи провайдеров лежат в окружении или в `config.yml`, а тексты промптов и файлов уходят выбранному провайдеру
• rustunnelMCP-сервер
  • Открывает локальный порт публичным адресом: любой, кто знает ссылку, получает доступ к сервису
  • Агент сам запускает процесс rustunnel и выбирает порт, а токен хранится в конфигурации MCP
• rvt-mcp (Bimwright)MCP-сервер
  • Агент меняет и удаляет элементы рабочей модели Revit, а инструмент send_code исполняет произвольный код на C#
  • Установщик правит конфигурацию клиентов и ставит аддоны в Revit с правами пользователя Windows
• sbis-mcpMCP-сервер
  • Для входа используются логин и пароль от всего аккаунта Saby
  • Агент получает доступ к юридически значимым документам и данным контрагентов
• screenpipeMCP-сервер
  • Непрерывно записывает экран, звук и нажатия клавиш, включая потенциально чувствительные данные
  • Требует внимательной настройки фильтров, чтобы не захватывать пароли и личные данные
• scroll-worldСкилл
  • Тратит деньги на платную генерацию изображений и видео
  • Запускает внешние CLI и ffmpeg
• selectel-mcpMCP-сервер
  • Создает платные серверы и публичные IP, расходуя баланс аккаунта
  • Удаляет серверы, диски, бакеты и объекты
  • Деплой по умолчанию открывает SSH для всего интернета
• selvpc (Selectel VPC)CLI
  • Работает с учетными данными облачного аккаунта
  • Может управлять платными облачными ресурсами
• seo-machine-ruСкилл
  • Хранит логин и пароль реального аккаунта Яндекса в файле .env для автоматического входа за статистикой Вордстата
  • Автоматические запросы через залогиненный браузер вместо официального API могут привести к блокировке аккаунта Яндекса
• session-knowledgeMCP-сервер
  • Индекс хранит в открытом виде ключи и пароли из ваших сессий, а get_credential отдает их агенту
  • Хук SessionStart запускает скрипт обновления индекса при каждом старте Claude Code
  • Сервер читает все транскрипты Claude Code и исходники из выбранных каталогов
• simvyn — скилл для iOS-симуляторов и Android-эмуляторовСкилл
  • Команды стирают и удаляют устройства, удаляют приложения и очищают их данные, а коллекция может сделать то же сразу на нескольких устройствах
  • Утилита выполняет произвольные SQL-запросы к базам приложений, загружает и скачивает файлы из песочницы приложения и добавляет корневые сертификаты в связку ключей устройства
  • Утилита поднимает локальный сервер с веб-панелью и не рассчитана на доступ из недоверенных сетей
• skill-codexСкилл
  • Запускает Codex CLI, который может менять файлы и выполнять команды
  • В режиме полного доступа Codex ходит в сеть
• skill-creator — скиллы из OpenAPI, GraphQL и MCPCLI
  • Сгенерированная обертка вызывает API с вашими токенами из переменных окружения и может выполнять запросы, меняющие данные сервиса
  • Для MCP по stdio команда запуска сервера передается строкой, а обертки запускают пакет через npx при каждом вызове
  • Генератор записывает файлы в каталоги агента и ведет файл `lock.json` в домашней папке; скилл улучшения вправе править скиллы из этого файла
• snipCLI
  • Хук PreToolUse переписывает команды оболочки, которые запускает агент, и подменяет их вывод
  • Фильтры из каталога проекта могут менять вывод, поэтому их нужно одобрять командой `snip trust`
  • Установка выполняется скриптом `curl | sh`, а статистика экономии сохраняется в SQLite
• social-postСкилл
  • Публикует и отвечает в соцсетях от вашего имени
  • Управляет залогиненным браузером с рабочими сессиями аккаунтов
• sudocodeCLI
  • Запускает кодовых агентов параллельно, они правят файлы, создают ветки, рабочие деревья и коммиты
  • Локальный сервер управляет выполнением агентов
  • Агенты в MCP получают доступ к чтению и записи задач и спецификаций проекта
• sxCLI
  • Записывает скиллы, правила, хуки и MCP-серверы в настройки нескольких ИИ-клиентов
  • Установленные хуки и MCP-записи выполняются клиентом позже и требуют бинарника sx
  • Облачный ретранслятор открывает хранилище по MCP-адресу для claude.ai и chatgpt.com
• t-invest-skillСкилл
  • Получает доступ к брокерскому счету и может выставлять реальные заявки
  • Установка через curl | bash
  • Хранит токены T-Invest API в локальном файле
• terminal-browserCLI
  • Агент взаимодействует с открытыми браузерами и веб-страницами
  • Может выполнять действия на сайтах в открытых сессиях
• thClawsCLI
  • Это агент, который выполняет задачи и команды в вашей среде
  • Подключает провайдеров моделей и инструменты по вашим ключам
• tinvest-mcpMCP-сервер
  • Работает с реальным брокерским счетом и может выставлять заявки на реальные деньги
  • Хранит токены доступа к брокеру
  • Ошибка модели или prompt injection может привести к нежелательной сделке, если торговля включена
• tliveCLI
  • Позволяет разрешать выполнение команд агента удаленно
  • Открывает веб-терминал с доступом к оболочке
  • Пересылает фрагменты сессий и диффы в мессенджер
• tmux-ideCLI
  • Команда `tmux-ide send` набирает текст прямо в промпт чужой панели, а читаемый экран может содержать секреты
  • Команда `tmux-ide integration install claude` прописывает хуки в `~/.claude/settings.json`, а `tmux-ide adopt` добавляет в tmux строку состояния, боковую панель и клавиши
  • Фоновый демон следит за панелями всех сессий и по SSH подключается к удаленным машинам, локальный сокет управления лежит в `~/.tmux-ide`
• tty7Скилл
  • Скилл дает агенту отправлять текст и нажатия клавиш в любую панель, а значит выполнять команды в чужих сеансах
  • Клиент читает содержимое экрана других панелей, в том числе ssh-сеансов
  • Фоновый сервер держит оболочки и удаленные подключения живыми после закрытия окна
• tweakccCLI
  • Модифицирует исполняемые файлы Claude Code
  • Отдельные патчи ослабляют проверки прав и могут выполнять скрипты по URL
• twitter-cliCLI
  • Утилита читает куки вашего аккаунта из браузера и действует от вашего имени: публикует, удаляет, лайкает и подписывается
  • Неофициальный доступ может привести к блокировке аккаунта, особенно при частых запросах
  • Через окружение и файлы утилита работает с токенами авторизации аккаунта
• uniflyCLI
  • Команды создают и меняют сети, правила фаервола, VPN и настройки устройств на реальном контроллере
  • Ключ API или пароль контроллера открывает управление всей сетью, а в конфиге его можно сохранить открытым текстом
  • Скрипт установки запускается через curl и сам ставит скилл в ~`/.agents/skills`
• vibecosystemПлагин
  • Установщик записывает агентов, скиллы, правила и хуки в `~/.claude`, а хуки срабатывают на каждый вызов инструмента
  • Цепочки агентов в полном профиле выполняют команды и меняют код без остановки на каждом шаге
  • Самообучение сохраняет правила из прошлых ошибок и применяет их в других проектах
• vinext — скилл миграции с Next.jsСкилл
  • Агент меняет `package.json`, переименовывает конфиги в `.cjs`, удаляет `next` и ставит `vinext` и `vite`
  • Публикация командой `npx @vinext/cloudflare deploy` собирает и выкладывает приложение в ваш аккаунт Cloudflare через wrangler
  • Другие платформы подключаются через плагин Nitro и переменную `NITRO_PRESET`, то есть сборка выполняет код из npm
• vk-mcp-ruMCP-сервер
  • Публикует записи, отправляет сообщения клиентам и меняет рекламные кампании
  • Часть методов необратима: удаление товаров, записей, баны
  • Токен сообщества дает доступ к переписке с клиентами
• walkerOS — плагин для Claude Code по сбору событийПлагин
  • Через аккаунт walkerOS агент получает право создавать и менять проекты и развертывания трекинга
  • Навыки направляют агента собирать скрипты и запускать npx walkeros, то есть выполнять код на вашей машине