Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Команда raw отправляет в API Wildberries запрос с любым HTTP-методом и телом по токену продавца
- Через нее можно менять цены, карточки и заказы, отдельного флага для записи пока нет
- wcgwMCP-сервер
- Неограниченный доступ к оболочке и файлам машины
- Сервер сам ничего не ограничивает
- werfCLI
- Деплоит в Kubernetes и удаляет образы из registry
- Требует учетных данных кластера и registry
- x64dbg MCPMCP-сервер
- Управляет отладчиком: запускает программы, останавливает процессы, читает память и регистры
- Если включить права в config.json, агент пишет в память и регистры и выполняет сценарии отладчика
- Сервер можно открыть для сети, а проверка по токену по умолчанию выключена
- x64dbg-MCP ServerMCP-сервер
- Дает полный контроль над отлаживаемым процессом: чтение и запись памяти, патчи, произвольные команды отладчика
- Сервер по умолчанию слушает все интерфейсы, а доступ защищен только токеном
- xiaohongshu-mcpMCP-сервер
- Публикует контент и совершает действия от лица реального аккаунта в социальной сети
- Неофициальная автоматизация через браузер с сохраненными cookie, есть риск ограничений или блокировки аккаунта
- xiaohongshu-opsСкилл
- Скилл управляет залогиненным аккаунтом в браузере: заполняет страницу публикации и может отправлять комментарии от вашего имени
- Сессия аккаунта хранится в профиле встроенного браузера, а для обложек нужен ключ Gemini API
- Агент читает чужие заметки и аккаунты и сохраняет разборы в локальные файлы
- Может отправлять письма и создавать события календаря от имени пользователя
- Пишет и удаляет файлы на Яндекс Диске через write-инструменты MCP
- yahoo-finance2MCP-сервер
- Данные используются для финансовых решений, это не инвестиционная рекомендация
- Неофициальный источник, точность и доступность не гарантированы
- Ходит во внешний сервис Yahoo Finance
- Создает кампании, объявления, ставки и цели Метрики в рабочем рекламном кабинете
- Передает токен click.ru и данные кабинета через сторонние хостовые MCP-серверы
- yandex-iot-mcpMCP-сервер
- Агент может включать и выключать реальные устройства и розетки
- Запуск сценариев меняет состояние дома без участия пользователя
- Токен дает полный доступ к управлению умным домом
- yandex-lavka-mcpMCP-сервер
- Оформляет реальные заказы и списывает деньги с привязанной карты
- Хранит cookies сессии аккаунта Яндекса
- Использует закрытый API, что может нарушать условия Яндекса
- yandex-market-apiСкилл
- По инструкциям скилла агент может менять цены, остатки и статусы заказов в живом магазине
- У API нет песочницы
- Для работы нужен Api-Key кабинета продавца
- yandex-market-mcp-ruMCP-сервер
- Меняет цены, карточки и заказы в рабочем кабинете продавца
- Часть методов необратима, например удаление товаров
- Ключ дает доступ ко всему кабинету
- yandex-officeСкилл
- Получает OAuth-доступ к почте, диску, календарю и задачам аккаунта
- Может отправлять письма и публиковать файлы
- Запускает Python-скрипты с сетевыми вызовами к API Яндекса
- yandex-tools-mcpMCP-сервер
- В боевом режиме Директа создает кампании, меняет бюджеты и ставки, то есть тратит деньги
- Хранит OAuth-токены и ключ Yandex Cloud
- ycliCLI
- Создает, меняет и удаляет задачи, страницы и анкеты в рабочей организации
- Хранит OAuth-токен с правами записи
- yougile-api-mcp от trueblackatMCP-сервер
- Может удалять задачи, проекты, доски и колонки через инструменты с меткой destructiveHint
- Ключ API бессрочный и дает доступ ко всей компании, README прямо предупреждает о риске его утечки
- yougile-mcpMCP-сервер
- Меняет рабочие данные компании в YouGile: задачи, сотрудников, роли
- API-ключ дает доступ ко всей компании
- yougile-mcp от ivdvorkovoyMCP-сервер
- Может удалять API-ключи компании и создавать, обновлять пользователей
- По умолчанию слушает все сетевые интерфейсы (0.0.0.0), а не только localhost
- Может получать API-ключ по email и паролю аккаунта YouGile
- yougile-mcp от Ивана ТерешинаMCP-сервер
- Полный CRUD по всем ресурсам компании: проекты, доски, задачи, пользователи, отделы и вебхуки
- Ключ API дает доступ ко всей компании целиком, сервер не ограничивает права по ролям или проектам
- yt-ftsCLI
- Массово скачивает данные YouTube в несколько потоков, при ошибках 403 канал и IP могут быть ограничены самой площадкой
- Ключ `--cookies-from-browser` читает куки браузера с данными вашей сессии
- Тексты расшифровок уходят в OpenAI или Gemini по вашему ключу при смысловом поиске, чате и кратком изложении
- Write-команды создают, меняют, переводят по статусам и удаляют задачи, компоненты и версии в боевом Трекере
- Политики CLI не защищают от прямой правки файла конфига или сырых креденшелов сервисного аккаунта в окружении вызывающего
- Начинайте с --read-only при входе и allowed_queues на нужный минимум, ослабляйте только через осознанное пересоздание профиля
- Write-команды меняют задачи, комментарии, вложения и страницы Вики в боевой организации
- Есть отдельный allowlist для чтения и записи, но он защищает только вызовы через сам CLI, не сырые креденшелы в окружении
- Начинайте с allowlist только на чтение (get, find, count) и держите write-глаголы в режиме подтверждения
- ytrCLI
- Создает, изменяет и удаляет задачи, комментарии и ворклоги в рабочем Трекере
- Массовые операции затрагивают сразу много задач
- Хранит OAuth-токен в конфигурационном файле
- yutuCLI
- Публикует, изменяет и удаляет видео, плейлисты, комментарии и подписки на канале от имени владельца аккаунта
- Хранит OAuth-токен канала в файле `youtube.token.json` и ключ приложения в `client_secret.json`
- Встроенный агент отправляет прочитанные тексты провайдеру модели, а режим HTTP открывает порт 8216
- Агент выполняет команды оболочки и правит файлы, а без `--sandbox` делает это с вашими правами
- АИ Финансист: MCP-сервер для 1СMCP-сервер
- OData-клиент умеет читать, создавать, обновлять и удалять данные в базе 1С
- Логин и пароль от 1С хранятся в .env в открытом виде
- После явного включения публикует новые карточки товаров в Ozon
- Считает и записывает цены на основе своих оценок логистики и курса
- Процедура предполагает запросы к рабочей базе с персональными данными и к ее системным каталогам
- Запускает shell-скрипт сканирования кода, включая поиск секретов
- Обращается к API проекта снаружи для проверки доступа
- Развертывает метаданные и запускает код в организациях Salesforce, включая продакшен
- Работает с правами доступа и настройками безопасности платформы
- Битрикс24 для OpenClawПлагин
- Вебхук дает агенту широкий доступ к CRM, задачам, диску и чатам портала
- Агент действует от имени пользователей
- Требуется публичный HTTPS-эндпоинт для входящих событий
- Гайд по AI-секретарю в MAXВоркфлоу
- Использует неофициальный User API через вторую сим-карту, а не официальный Bot API
- Неправильное применение (рассылки, автоматизация от лица других людей) подпадает под 152-ФЗ, 38-ФЗ и ст. 159 УК, о чем README предупреждает явно
- Единый MCP-шлюз для 1С с дашбордомMCP-сервер
- Инструмент write_bsl записывает BSL-код прямо в проект
- Дает доступ к данным, коду и журналу регистрации подключенных баз 1С, стоит начинать с тестовой базы
- Защищенный MCP для VK РекламыMCP-сервер
- При включении VK_ADS_ENABLE_WRITES может создавать, менять и удалять кампании и тратить рекламный бюджет
- Загрузка файлов в кампании обращается к внешним адресам, хотя и с защитой от SSRF
- ИИконаMCP-сервер
- Устанавливается в рабочую базу 1С и открывает ее данные внешним агентам через HTTP
- Отправляет данные базы и тексты ошибок облачным провайдерам LLM
- Хранит ключи API и токен Telegram-бота
- Индексатор кода Bitrix FrameworkMCP-сервер
- Опциональный bitrix_tinker выполняет произвольный PHP-код с записью на локальной машине
- Опциональный доступ к БД при включенном флаге записи меняет данные проекта напрямую в MySQL
- vcexecutecode выполняет произвольный код 1С в базе
- vcexecutequery выполняет произвольные запросы, включая потенциально дорогие по нагрузке
- КОМПАС-3D MCP на C#MCP-сервер
- Выполняет команды в вашем проекте КОМПАС-3D
- Панель-копилот запускает claude -p внутри программы
- Проект ранний, у репозитория 5 звезд и нет лицензии
- КОМПАС-3D MCP на PythonMCP-сервер
- Выполняет команды в вашем проекте КОМПАС-3D через COM
- Инструмент execute_python_script при включении выполняет произвольный Python
- Проект ранний, у репозитория 0 звезд и нет лицензии
- Дает прямой доступ к живой сессии Claude Code через сообщения из MAX
- Команда /restart может перезапускать сессию, а расшифровка голоса уходит на сторонний сервис Groq
- Сообщения из мессенджера управляют сессией агента с доступом к вашей машине
- Запуск требует флага для непроверенных каналов разработки
- Токен бота хранится в ~/.claude/channels/max/.env
- Канал ставит в 1С:EDT плагин MCP:RSV Server, через который агент пишет код и создает объекты метаданных
- В старших профилях плагин запускает отладчик и тесты, обновляет базу и объединяет конфигурации
- Каталог интеграций AgenovaMCP-сервер
- Может отправлять сообщения и действия в чате по запросу без отдельного экрана подтверждения
- Работает с токенами продавца и CRM через сторонний хостед-кабинет
- Финальный шаг конвейера загружает товар в боевой магазин Ozon через API
- Требует ключи Ozon Seller API и правильную настройку цен, ошибка публикуется на витрину
- Создает и обновляет карточки и комментарии на реальной доске
- Удаленный режим при неверной настройке может открыть доступ к Kaiten извне
- Контур.Диадок MCPMCP-сервер
- Отправляет и подписывает юридически значимые документы
- Хранит логин и пароль учетной записи Диадока
- Скиллы запускают внешние утилиты и скрипты, читают историю сессий
- Скиллы для GitHub и git меняют репозитории
- Автоустановка выполняет скрипт, загруженный из сети
- Многотенантный MCP-сервер для PyrusMCP-сервер
- Пишет и меняет задачи и данные в рабочем аккаунте Pyrus по нескольким тенантам
- Хранит учетные данные и аудит вызовов в собственной базе, доступной серверу
- МойСклад MCPMCP-сервер
- Создает платежи, кассовые ордера и счета в рабочем аккаунте
- Проводит складские документы и меняет цены
- Токен дает доступ ко всем данным пользователя МойСклад
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.