Уровни доступа скиллов и MCP-серверов

Широкий доступ

• AutoClipСкилл
  • Запускает FFmpeg и загрузку видео по ссылкам, пишет ролики, обложки и ZIP в каталог данных
  • Хранит ключ модели и отправляет облачному провайдеру субтитры, текст, кадры или звук
  • Среди инструментов MCP есть `publish_clip`: он публикует клипы через Upload-Post в TikTok, Instagram, YouTube и другие аккаунты
• AutocontextСкилл
  • Запускает агентов и модели через выбранного провайдера: расходует платные вызовы по ключам из переменных окружения
  • Пишет на диск трассы, отчеты, playbook и артефакты каждого запуска, в трассах может оказаться содержимое задач и ответов
  • Поднимает локальные серверы MCP, HTTP и WebSocket; нелокальная привязка защищена только токеном
• Autolith — терминальный агент на Common LispCLI
  • Агент выполняет команды в вашем терминале и меняет собственный код
  • Установка идет скриптом из интернета, в конфигурации лежат ключи провайдеров, а MCP-серверы расширяют права агента
• Automation MCPMCP-сервер
  • Агент получает управление мышью и клавиатурой всего компьютера и может нажимать любые сочетания клавиш, включая системные
  • Снимки экрана показывают агенту все открытое на экране, в том числе пароли и личную переписку
• AutoresearchСкилл
  • Автономно правит код в цикле, делает коммиты и откаты через git
  • Выполняет команды оболочки для проверки тестами и бенчмарками
  • Без хуков-ограждений может выполнять произвольные действия в проекте
• Avito CLICLI
  • Подключается по Chrome DevTools Protocol к вашему браузеру, где выполнен вход на Авито
  • CDP дает полный контроль над этой сессией, хотя команды CLI только читают поиск и карточки
• Awesome Apify SkillsСкилл
  • Токен Apify запускает платные акторы, и расходы списываются с вашего аккаунта
  • Скиллы по лидам и поиску почт собирают контакты людей: адреса, телефоны, названия компаний
  • В сборнике есть скилл `apify-x402-agentic-wallet`, связанный с оплатой, прочитайте его `SKILL.md` перед включением
• Awesome Claude Skills от ComposioСкилл
  • connect-apps дает агенту доступ к действиям в почте, мессенджерах и CRM
  • Требует API-ключ стороннего шлюза
  • Список ссылается на сторонние скиллы без единой проверки
• Awesome Persona Distill SkillsСкилл
  • Многие скиллы строят имитацию реального человека по его личной переписке: это персональные данные третьих лиц, нужно согласие и учитывать 152-ФЗ
  • Нельзя использовать для выдачи себя за другого и для давления на кого-либо
  • Обработка переписки может идти у стороннего провайдера модели
• AxeCLI
  • Агент с инструментом `run_command` выполняет команды оболочки в рабочем каталоге, а `write_file` и `edit_file` меняют файлы
  • `url_fetch` и `web_search` ходят в сеть, а ключи провайдеров лежат в `config.toml` или переменных окружения
  • Запуск из cron и хуков git идет без вашего подтверждения каждого шага
• Azure DevOps MCP ServerMCP-сервер
  • Может создавать и изменять рабочие элементы и страницы вики
  • Действует от имени учетной записи с доступом к коду и пайплайнам
• Azure MCP ServerMCP-сервер
  • Действует в облачной подписке от имени пользователя
  • Может изменять и создавать ресурсы, если не включено только чтение
• Azure SkillsПлагин
  • Управляет живыми облачными ресурсами, доступом и секретами в подписке Azure
  • Выполняет развертывания и команды, которые меняют состояние инфраструктуры
• BSL Jupyter Runtime: интерактивные ноутбуки 1СCLI
  • Выполняет произвольный BSL-код в живом сеансе 1С, включая hot reload методов без обновления конфигурации
  • Устанавливает служебное расширение в информационную базу и требует отключения безопасного режима при ручной установке
• BabysitterCLI
  • Управляет агентами и запускает шаги с выполнением кода
  • Может выполнять сложные многошаговые процессы автономно между контрольными точками
• Banana ClaudeСкилл
  • Делает платные запросы к внешнему API Gemini, каждая попытка стоит денег
  • Работает с чувствительным ключом Google и сохраняет сгенерированные файлы на диск
• Bankr SkillsСкилл
  • Скилл bankr управляет кошельками: переводы, обмен токенов и торговля с реальными деньгами
  • Ключ bk_ дает доступ к кошелькам EVM и Solana
  • Часть скиллов исполняет транзакции в сети и принимает платежи по схеме x402
• Basecamp CLICLI
  • Создает и изменяет задачи, карточки, сообщения и комментарии в рабочем аккаунте, а упоминания могут уведомлять людей
  • Хранит токены доступа и может выдавать их командой `basecamp auth token`
  • Плагин ставит хуки в Claude Code и Codex, а бинарный файл устанавливается скриптом из интернета
• BeaconCLI
  • Записывает промпты, ответы, команды, правки файлов и вывод инструментов всех ваших агентов, а текст с секретом без узнаваемой формы может сохраниться как есть
  • Меняет настройки Claude Code, Cursor, Codex и других агентов: подключает хуки, плагины и скиллы, после чего непрерывно пишет сессии в фоне
  • Мастер по умолчанию предлагает отправлять журнал в Beacon Cloud, а скиллы умеют загружать сессию на beacon.sh и вызывать сервис оценки
• BeelzebubCLI
  • Открывает сетевые слушатели, в том числе на привилегированных портах, и принимает трафик от посторонних, поэтому запускать надо на изолированном хосте
  • Записывает команды и данные запросов атакующих и может передавать их в RabbitMQ или облачную платформу
  • Плагины на Go выполняются внутри процесса с теми же правами
• Beever AtlasMCP-сервер
  • Читает рабочую переписку целиком, а в ней бывают личные данные и коммерческие тайны
  • Хранит токены Slack, Discord и Teams, а сообщения уходят выбранному провайдеру LLM на извлечение фактов
  • Инструмент trigger_sync запускает синхронизацию каналов, ключ MCP открывает доступ к базе знаний всем, кто им владеет
• BetterDB MCPMCP-сервер
  • Инструменты `add_connection` и `test_connection` принимают данные для входа в базы, а `remove_connection` убирает подключения
  • `cache_approve_proposal` сразу применяет изменение порога или времени жизни к боевому Valkey
  • Журналы медленных команд и клиентов попадают в чат агента вместе с тем, что в них записано
• Binance Skills HubСкилл
  • Ключи Binance API открывают реальный счет: баланс и историю, а при выданных правах ордера на споте и фьючерсах
  • Скилл `binance-agentic-wallet` умеет переводить токены, менять их и ставить лимитные ордера
  • Среда по умолчанию боевая (`prod`), и ошибочная команда агента стоит реальных денег
• Binary Ninja MCPMCP-сервер
  • Открывает локальный HTTP-порт, через который можно читать и менять базу анализа открытого бинарника
  • Переименование функций, правка комментариев и типов идет прямо в данных Binary Ninja без отдельного подтверждения
• Bitrix ConsoleCLI
  • Содержит команды удаления базы данных и очистки таблиц целиком
  • Команды деактивации и удаления пользователей и модулей меняют боевую конфигурацию сайта
• Bitrix24 CLICLI
  • Может необратимо удалять сделки, лиды, контакты и компании командами *-delete
  • Права CLI равны правам вебхука или OAuth-приложения, выданным при настройке
• Bitrix24 MCPMCP-сервер
  • Создает и меняет сделки, контакты и задачи в реальном портале
  • Отправляет сообщения сотрудникам от имени пользователя вебхука
• Bitrix24 MCP BridgeMCP-сервер
  • Действует от имени залогиненного пользователя через его живую сессию
  • Часть инструментов и универсальный bitrix_call выполняют мутирующие операции
  • Расширение грузится в режиме разработчика и получает доступ к вкладке портала
• Bitrix24 MCP ServerMCP-сервер
  • Меняет стадии сделок в рабочей CRM
  • Адрес вебхука с секретом дает доступ к персональным данным клиентов
• Bitrix24 MCP ServerMCP-сервер
  • callBitrixMethod вызывает любой метод REST API и может менять данные CRM
  • Вебхук Битрикс24 дает доступ к клиентским данным портала
• Bitrix24 MCP Server (NeedMoarr)MCP-сервер
  • Может создавать задачи, события календаря и отправлять сообщения от имени вебхука
  • Вебхук с расширенным набором прав хранится только в переменной окружения
  • Читает переписку в чатах и задачах
• Bitrix24 MCP Server (gunnit)MCP-сервер
  • Создает и изменяет контакты, компании, лиды, сделки и задачи в рабочей CRM
  • Адрес вебхука с секретом дает доступ к данным клиентов и сотрудников
• Bitrix24 MCP Server (mvnikita83-byte)MCP-сервер
  • Создает и меняет лиды, сделки и задачи в рабочей CRM
  • Вебхук хранится в переменной окружения хостинга без ротации
  • Нет разделения на чтение и запись
• Bitrix24 MCP Server (qwito)MCP-сервер
  • Полный CRUD по сделкам, лидам, контактам и компаниям, включая удаление
  • Вебхук с широкими правами хранится в конфигурации клиента
  • Инструменты мониторинга читают активность конкретных сотрудников
• Bitrix24 MCP для планирования задачMCP-сервер
  • Создает, обновляет и перемещает задачи по канбан-колонкам в реальном портале
  • Права равны правам входящего вебхука на чтение и запись задач
• Bitrix24 MCP от Bit2BeatMCP-сервер
  • Создает, меняет и удаляет записи CRM в рабочем портале
  • Применяет конфигурацию к другому порталу и вызывает любые REST-методы
  • Отправляет сообщения сотрудникам и запускает бизнес-процессы
• Bitrix24 MCP с двумя контурами доступаMCP-сервер
  • Админский эндпоинт вызывает любой метод Битрикс24 без ограничений
  • Универсальный bitrix_call дает прямой доступ к REST API
  • Секреты передаются в заголовке или адресе без ротации
• Bitrix24 MCP с локальным кешем CRMMCP-сервер
  • Создает контакты, сделки и лиды и меняет стадии сделок в реальном портале
  • Хранит копию данных CRM, включая клиентские, в собственной локальной базе
• Bitrix24 MCP с подтверждением записиMCP-сервер
  • При включенном режиме write_with_confirmation может создавать и менять сущности CRM после подтверждения
  • Хранит зашифрованные OAuth-токены пользователей портала в собственной базе PostgreSQL
• Bitrix24 MCP с чат-ботомMCP-сервер
  • Отвечает сотрудникам в общих чатах портала от имени зарегистрированного бота
  • Создает и меняет сделки, лиды и задачи в реальном портале
• Bitrix24 для IvaMCP-сервер
  • Ставит плагин агента Iva, который работает как сервис systemd и ходит в Битрикс24 по вебхуку
  • Ищет сотрудников и читает их профили и подразделения, то есть персональные данные
  • Менять задачи технически не может
• BitrixMCP: детерминированный сервер Битрикс24MCP-сервер
  • В режиме read,write и при отключенном dry_run может создавать и обновлять сделки, задачи и дела
  • OAuth-режим хранит расшифровываемые токены доступа сотрудников на сервере
• Blender MCPMCP-сервер
  • Выполняет произвольный Python-код в Blender
  • Телеметрия включена по умолчанию
• Blender MCP (Node.js)MCP-сервер
  • Агент отправляет в Blender произвольный Python-код, и он выполняется с правами вашего Blender
  • Аддон слушает TCP-порт на локальной машине и принимает команды без проверки отправителя
• Blender MCP (bpy.dev)MCP-сервер
  • Агент выполняет произвольный Python-код в Blender и в отдельных процессах, а песочницы ОС нет
  • Инструменты командной строки открывают и сохраняют файлы .blend на диске
• Bright Data SkillsПлагин
  • Ключ Bright Data запускает платные запросы, а в MCP-адресе он лежит открытым текстом в конфигурации
  • Скрейпинг соцсетей и профилей собирает персональные данные, а скиллы обходят защиту от ботов и CAPTCHA
  • `bdata login` сохраняет ключ на диск и создает зоны `cli_unlocker` и `cli_browser` в вашем аккаунте
• Browser HarnessСкилл
  • Агент управляет вашим настоящим Chrome и видит все открытые вкладки, входы и куки, а не один сайт
  • Через CDP он выполняет произвольный код на страницах, нажимает кнопки, вводит текст и загружает файлы под вашей учетной записью
  • Включенные записи сохраняют на диск снимки экрана и трассы действий с содержимым страниц
• Browser Harness JSСкилл
  • Подключается к вашему запущенному Chrome и может читать страницы, куки и вводить данные в сайтах, где вы уже вошли в аккаунт
  • Агент вызывает любые методы протокола, включая загрузку и скачивание файлов, перехват сетевых запросов и печать страниц
  • При первом запуске ставит среду Bun и держит фоновый сервер на локальном порту, пока вы его не остановите
• Browser MCPMCP-сервер
  • Управляет вашим браузером с уже выполненным входом в аккаунты
  • Может действовать на внешних сайтах от вашего имени
• Browser MCPMCP-сервер
  • Управляет вашим браузером с активными авторизованными сессиями
  • Может действовать на внешних сайтах от вашего имени