Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Мост Claude в Bitrix24 CRM через вебхукMCP-сервер
- Может создавать и обновлять записи CRM и задачи от имени владельца вебхука
- Секрет доступа зашит в URL: у кого есть ссылка, у того есть доступ к CRM
- Один сервер держит токены сразу нескольких клиентских аккаунтов Kommo
- Способ подключения через Antigravity выполняет JS-код, загруженный с GitHub на лету, без проверки версии
- Мультиарендный MCP-сервер для Битрикс24MCP-сервер
- Инструменты создают, обновляют и завершают задачи в реальном Битрикс24
- Каждый пользователь передает серверу свой вебхук через OAuth-поток
- Набор MCP-серверов для разработки 1СMCP-сервер
- load_objects записывает изменения прямо в рабочую информационную базу с хранилищем
- 1c-com читает и пишет данные ИБ через COM под правами пользователя
- Сервер yadirect создает и приостанавливает рекламные кампании с реальным бюджетом
- Серверы vk и edaru-telegram публикуют посты от имени сообщества и канала без предпросмотра в интерфейсе площадки
- ozon-product-creator сам публикует новый товар в реальном кабинете продавца Ozon
- Работает через управляемый браузер в чужих открытых сессиях, а не через официальные ключи API
- Скрипт умеет выполнять реальную запись в Директ с флагом --execute, включая создание объявлений и кампаний
- Требует токен Директа с доступом к боевому аккаунту
- Перед первым запуском стоит проверить payload в режиме preview и убедиться, что кампании создаются остановленными
- Может массово менять цены и остатки товаров по команде
- Создает, изменяет и отключает промокоды и скидки в рабочем магазине
- Работает с заказами и персональными данными клиентов: именами, телефонами, адресами
- Использует неофициальный внутренний API банка через сессию из браузера, использование может противоречить условиям Т-Банка
- Локальный файл с cookies и session_id дает доступ на чтение к личному кабинету и должен храниться так же аккуратно, как пароль
- Логин и пароль от рабочего аккаунта хранятся в открытом текстовом файле
- Неофициальный обход через веб-интерфейс может нарушаться при обновлении Планфикса или счесться нежелательной автоматизацией
- Для токена используется cookie Session_id аккаунта Яндекса
- OAuth-токен с широким доступом хранится в .env на весь срок около года
- Скрипт подключается к устройствам в локальной сети
- Отправляет сообщения и меняет данные во внешних сервисах от вашего имени
- Работает с токенами и выполняет SQL в подключенных СУБД
- Интеграции пишут во внешние системы: почту, CRM, репозитории
- Некоторые плагины работают с финансовыми счетами
- Может создавать платные ресурсы и списывать деньги с баланса аккаунта
- Полный токен API открывает доступ ко всем услугам аккаунта Timeweb Cloud
- Официальный MCP-сервер YDBMCP-сервер
- По умолчанию сервер только читает, но с флагом --ydb-allow-write выполняет произвольный SQL, включая изменение и удаление данных
- Аутентификация токеном или сервисным аккаунтом дает широкий доступ к базе, если не ограничить права ключа
- Отправляет и удаляет сообщения от имени пользователя или бота
- Может управлять сотрудниками, чатами и вебхуками пространства
- Пачка MCPMCP-сервер
- Отправляет сообщения от имени пользователя
- Читает всю рабочую переписку
- Хранит сессию учетной записи на диске
- Загружает карточку товара в боевой магазин Ozon через API продавца
- Ключи Ozon Seller API дают доступ к каталогу магазина
- Мутации могут менять заказы, клиентов, доставки, оплаты и переписку в рабочем RetailCRM
- Skill требует подтверждения перед мутацией, но чтение доступно агенту без ограничений
- ssh_exec и service_control выполняют произвольные команды на боевом сервере
- create_server и delete_server меняют инфраструктуру и расходы аккаунта Timeweb Cloud
- Токен открывает реальные счета, портфель и историю операций
- При allowTrading=true плагин выставляет и отменяет реальные биржевые заявки
- Создает, правит и удаляет события и целые календари, хотя удаление требует явного подтверждения
- Удаление календаря по ошибочному или устаревшему URL могло бы задеть чужие данные, поэтому URL сверяется со свежим списком
- Плагин может отправлять письма и ответы от имени пользователя, хотя только после явного подтверждения черновика
- Доступ по IMAP и SMTP дает видимость всей переписки аккаунта
- Плагин yandex-direct-api дает write-доступ к ставкам и бюджетам Директа, пусть и с подтверждением
- Плагин vk-ads может менять кампании, баннеры и бюджеты VK Рекламы
- Флагманский коннектор Директа read-only, но зависит от облачной инфраструктуры стороннего сервиса Ask Ads
- Планфикс MCPMCP-сервер
- Создает и меняет задачи и контакты в рабочем аккаунте
- Требует API-ключ с доступом к данным компании
- Полный MCP для VK APIMCP-сервер
- В режиме all открывает финансово чувствительные методы VK API
- Может публиковать, отправлять сообщения и управлять сообществами при выданных правах
- Простой MCP-сервер Яндекс КалендаряMCP-сервер
- delete_calendar_event удаляет событие без подтверждения и без резервной копии
- create_calendar_event создает события в первом календаре пользователя без возможности выбрать другой
- Рентген: среда разработки 1С с MCPMCP-сервер
- Live-writer применяет поддержанные правки метаданных и BSL напрямую в исходник, хотя и с атомарным журналом и CAS-откатом
- Подтвержденный сценарий native business roundtrip включает запись, переименование и удаление данных в базе
- Создает, изменяет и массово останавливает рекламные кампании клиентов
- Загружает персональные данные (телефоны, email) для ремаркетинга, пусть и в хешированном виде
- Хранит OAuth-креды нескольких клиентских кабинетов
- Может запускать, останавливать и удалять кампании и баннеры
- Тратит рекламный бюджет кабинета
- Выгружает персональные данные из лид-форм
- Скилл Директа поддерживает методы add, update, delete, suspend, resume и moderate, то есть может менять рекламные кампании напрямую
- Скилл Яндекс ДиректаСкилл
- Может создавать и менять кампании, ставки и объявления в реальном рекламном аккаунте
- Тратит рекламный бюджет через API, ошибка агента приведет к реальным расходам
- Скрипты приостанавливают и возобновляют показ кампаний, объявлений и ключевых фраз
- Отправляет объявления на модерацию, после которой начинаются реальные показы
- Создает и изменяет реальные кампании, ставки и бюджеты в боевом кабинете
- Автопилот может массово менять ставки без ручного контроля каждого шага
- Покрывает операции записи вроде загрузки карточек, цен и промо-акций без отдельного разделения от чтения
- Помощник защищает только от неверного хоста и лимита запросов, но не от самого факта изменения данных
- Выполняет команды на боевом сервере по ssh и меняет конфигурацию продакшена
- Настраивает прием платежей YooKassa и почтовые SMTP-учетные данные
- Публикует новый товар в реальном кабинете продавца Ozon через API
- Использует платный сторонний сервис AlphaShop для перевода изображений с расходом баланса
- Может предлагать и, после согласования, проводить изменения бюджета и кампаний
- Работает с отчетами о расходе и конверсиях рекламного аккаунта
- После согласования может запускать и останавливать A/B-эксперименты и пакетные стратегии
- Может выдавать доступ к объектам Библиотеки и удалять сегменты без возможности восстановления
- После согласования может менять доступ представителей и финансовые настройки аккаунта
- Покрывает заявки на API и передачу аккаунта, то есть операции с учетными данными и правами
- После согласования может создавать кампании и менять бюджеты, ставки, стратегии и цели
- Работает с архивацией, удалением и публикацией креативов в боевом аккаунте
- Меняет реальные остатки товаров в кабинете продавца Ozon
- По умолчанию ставит фиксированный остаток 9999 без проверки фактического наличия
- Изменяет реальные цены и остатки товаров на трех маркетплейсах
- Токены API дают доступ к заказам и финансовым операциям продавца
- Дает агенту транзакционную запись в CRM, задачи, чаты и бизнес-процессы портала
- Вебхук хранит секретный ключ в URL, права зависят от того, что выдано при его создании
- Запускает PowerShell- и Python-скрипты, а также конфигуратор 1cv8 в пакетном режиме
- Может загружать конфигурации и обновлять информационные базы
- Поднимает веб-сервер Apache для публикации баз
- HTTP-мост записывает объекты и проводит документы в базе
- Скрипты загружают конфигурации и обновляют информационные базы
- Создает и удаляет реальные виртуальные машины и ML-развертывания с оплатой по факту использования
- Управляет AI-агентами и MCP-серверами платформы Evolution с правами вашего аккаунта
- Скиллы ResendСкилл
- Агент может отправлять реальные письма и рассылки
- Работа с ключом API и вебхуками
- Может менять цены, остатки, заказы, промокоды и публиковать витрину реального магазина
- Токен магазина при отсутствии секретных переменных передается в переписке с агентом
- yandex-direct создает и меняет реальные кампании и ставки, тратит бюджет
- Остальные скиллы читают данные сайта и трафика, но токены дают широкий доступ к аккаунту
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.