Уровни доступа скиллов и MCP-серверов

Широкий доступ

• Browser UseCLI
  • Агент действует в браузере от имени пользователя, в том числе в авторизованных сессиях
  • Выполняет произвольный Python-код с хелперами браузера
• BrowserOS neoСкилл
  • Агент работает в ваших аккаунтах с сохраненными логинами: почта, CRM, соцсети, и может отправлять и менять данные
  • Инструмент `run` исполняет скрипты в браузере, а агент скачивает и загружает файлы
  • Страницы сайтов остаются недоверенными данными: на них могут быть инструкции, направленные против вас
• BrowserTools MCPMCP-сервер
  • Читает данные авторизованной браузерной сессии, включая тела запросов и хранилище
  • Требует расширение с доступом к DevTools
• BrowserWingMCP-сервер
  • Управляет реальным Chrome с вашими авторизованными сессиями и cookie
  • Может заполнять и отправлять формы и выполнять произвольный JavaScript на страницах
  • Локальный HTTP-сервис по умолчанию без авторизации
• Browserbase SkillsПлагин
  • Управляет браузером и может выполнять действия на сайтах от имени пользователя
  • Синхронизирует cookie и работает с авторизованными сессиями и внешним облаком
• Buoy MCPMCP-сервер
  • Нажимает на экран, вводит текст и управляет симулятором или телефоном, а в Pro меняет значения хранилища, состояние Redux и Zustand, время, геолокацию и разрешения приложения
  • Читает тела сетевых запросов и значения хранилища, где бывают токены и персональные данные
  • Команда init перезаписывает запись buoy в файлах настройки MCP и копирует скилл с заменой совпадающих файлов
• Burp Suite MCP ServerMCP-сервер
  • Дает агенту доступ к перехваченному трафику, включая токены и cookies
  • Может менять конфигурацию Burp при включенном флажке
• BurpMCP-UltraMCP-сервер
  • Отправляет реальные HTTP-, WebSocket- и фаззинг-запросы к целям в области теста, включая активный сканер и Intruder
  • Проверка на инъекции, JWT и обход авторизации относится к атакующим техникам и законна только на своих или разрешенных для теста системах
• Butterbase SkillsПлагин
  • Агент получает через MCP доступ к вашему проекту Butterbase: применяет схемы и политики доступа, выкладывает приложения, переносит их между регионами
  • Скиллы работают с платежами Stripe Connect и сервисными ключами
  • Интеграции отправляют письма и SMS от имени вашего приложения
• CC SwitchCLI
  • Хранит API-ключи провайдеров и переписывает конфиги агентов
  • Локальный прокси пропускает через себя весь трафик агента к модели
• CCManagerCLI
  • Запускает процессы агентов в терминале и выполняет команды хуков из настроек при смене статуса и создании дерева
  • Создает, сливает и удаляет рабочие деревья Git, копирует игнорируемые файлы вроде `.env` и данные сессий Claude Code
  • Режим автоодобрения сам отвечает на запросы разрешений агента
• CCPMСкилл
  • Создает, комментирует и закрывает задачи в GitHub через gh CLI
  • Делает коммиты, заводит git worktree и запускает bash-скрипты
  • Запускает параллельных агентов, которые меняют код проекта
• CCSCLI
  • Хранит OAuth-токены и API-ключи нескольких провайдеров
  • Проксирует весь трафик агента через локальный сервер
• CCXT MCP ServerMCP-сервер
  • Может выставлять ордера и выводить средства, если это включено в конфигурации
  • Работает с API-ключами бирж
• CLI Agent OrchestratorCLI
  • Запускает кодовые агенты, которые выполняют команды и меняют файлы проекта
  • Поднимает локальный сервер и координирует несколько процессов в tmux
• CLI Printing PressПлагин
  • Установщик выполняется как `curl | bash`, запускает `go install` и ставит скиллы глобально в агента
  • Скилл записывает трафик сайтов через браузер и вызывает API сервисов с вашей авторизацией
  • Агент пишет и запускает сгенерированный код на Go, а публикация утилиты открывает PR в общую библиотеку
• CLI и MCP-сервер для 1С:ФрешMCP-сервер
  • create_product, create_customer и update_product пишут данные в действующую базу 1С:Фреш
  • Запись в живую базу отмечена автором как не до конца проверенная
• CLI-AnythingПлагин
  • Генерирует и устанавливает в PATH исполняемый код
  • Ставит обертки сторонних авторов, которые запускают локальные программы
• CLI-утилиты для каталога Bitrix24CLI
  • Может массово и необратимо удалять товары из каталога Bitrix24
  • Импорт создает и обновляет карточки товаров по расписанию без подтверждения человеком
• CORALCLI
  • Запускает нескольких агентов, которые без вашего участия на каждом шаге правят код и делают коммиты в рабочих деревьях
  • Выполняет код оценщика и решений агентов на вашей машине; вне Docker изоляция агента от оценщика отключена
  • Каждый агент работает под вашими ключами и входом, поэтому долгий запуск тратит лимиты тарифа или баланс API
• CORE — память и задачи для Claude CodeПлагин
  • Хуки отправляют записи о сессиях Claude Code на app.getcore.me и используют токен вашей учетной записи
  • Платформа читает почту, календарь, трекеры и чаты, а запущенные ею агенты выполняют команды на машине
• CTF SkillsСкилл
  • Скрипт устанавливает множество системных пакетов и инструментов
  • Скиллы запускают эксплойты, произвольные shell-команды и сетевые атаки
• CTF Super HubСкилл
  • Разбирает наступательные техники безопасности: pwn, реверс, атаки на крипто
  • Применимо во вред при использовании против чужих ресурсов
• CTI ExpertСкилл
  • Инструмент разведки и OSINT: применять только к своим активам или с явной авторизацией, не против чужих ресурсов и людей
  • Запускает Python, ставит инструменты и обращается ко многим внешним сервисам
• CTXMCP-сервер
  • Агент читает, пишет и ищет файлы во всех проектах из конфигурации
  • Описанные вами команды выполняются в терминале с правами вашего пользователя: тесты, миграции, деплой
• Caido SkillsСкилл
  • Агент отправляет настоящие запросы к цели с куки и заголовками авторизации, которые взял из истории Caido
  • Правила `match and replace` меняют трафик, проходящий через ваш Caido
  • Токен PAT дает доступ к вашему экземпляру Caido, его история может содержать чужие секреты
• CallMeПлагин
  • Хранит ключи телефонного провайдера, OpenAI и ngrok в переменных окружения
  • Поднимает локальный сервер, открывает туннель ngrok в интернет и совершает платные звонки
• CanopyMCP-сервер
  • Ключ API агента открывает сообщения, файлы и задачи рабочего пространства и позволяет публиковать от имени агента
  • Приложение принимает входящие соединения на портах 7770 и 7771 и связывает ваш компьютер с внешними пирами
• Canvas MCPMCP-сервер
  • Токен открывает оценки, сданные работы и переписку студентов, а преподавательские инструменты меняют задания, оценки и страницы
  • Агент может отправлять сообщения и объявления от вашего имени в Canvas
  • Выполнение TypeScript запускает код на вашем компьютере
• CashClawСкилл
  • Скиллы выставляют счета через Stripe, принимают оплату и выводят средства на кошелек исполнителя
  • Режим автоприема принимает заказы без подтверждения человека, а скиллы рассылают письма и сообщения клиентам и работают с WhatsApp
  • Скилл сбора данных обходит сайты и составляет списки контактов, а ключи Stripe и HYRVE хранятся в конфигурации
• CauraMCP-сервер
  • Хранит записи агентов, помечает персональные данные и умеет удалять записи пакетами
  • Обязательные правила keystone переопределяют противоречащие инструкции пользователя в сессии
  • Общая память передает записи одного агента другим, и ошибочная запись распространяется между агентами
• CavemanСкилл
  • Прокси перехватывает трафик между агентом и провайдером
  • Полный установщик ставит хуки Claude Code и запускается через curl | bash
  • CLI по умолчанию отправляет анонимную телеметрию
• CentralMind GatewayMCP-сервер
  • Подключается к базе по строке с логином и паролем и отдает агенту данные таблиц
  • В режиме raw выполняет присланный SQL без проверки на чтение, права определяет учетная запись базы
  • При создании методов отправляет схему и образцы строк стороннему поставщику модели
• CerseiCLI
  • Агент выполняет команды оболочки, читает и пишет файлы проекта и ходит в веб от вашего имени
  • Флаг --no-permissions снимает запросы подтверждения на опасные действия
  • Ключи Anthropic или OpenAI тратятся на вызовы модели, а контекст проекта уходит выбранному провайдеру
• Charles MCP ServerMCP-сервер
  • Все ответы приходят без маскирования, поэтому токены, куки и пароли из трафика попадают в контекст агента
  • Инструменты reverse_* повторяют запросы с измененными параметрами и ищут поля подписи, это может затронуть боевые сервисы
• ChatGPT CLICLI
  • Режим --agent выполняет команды оболочки и файловые операции по решению модели
  • Ключ OpenAI или другого провайдера берется из переменных окружения, а текст запросов и подмешанный контекст уходят провайдеру
  • История диалогов хранится на диске открытым текстом
• Chrome MCP ServerMCP-сервер
  • Агент действует в браузере под вашими учетными записями
  • Может читать историю, закладки и сетевые запросы, внедрять скрипты в страницы
• CitadelПлагин
  • Выполняет пошаговые сценарии и хуки, которые запускают команды и меняют файлы в репозитории
  • Координирует параллельных агентов, работающих над кодовой базой
• Claude AdsПлагин
  • Может работать с живыми рекламными аккаунтами и бюджетами
  • Хранит и использует ключи API рекламных площадок
  • Запускает Python-скрипты и браузер для съемки страниц
• Claude CodeCLI
  • Агент выполняет shell-команды и изменяет файлы
  • Установщик скачивает и запускает скрипт
  • Код отправляется в модели Anthropic
• Claude Code ActionПлагин
  • Пишет в репозиторий: создает ветки, коммиты и комментарии
  • Работает с секретами API в GitHub Actions
• Claude Code Apple SkillsПлагин
  • Генераторы пишут код в ваш проект: слои сети, покупок, аутентификации и сохранения данных
  • Помощник `asc.py` с вашим ключом App Store Connect способен менять цены встроенных покупок и ссылки, но по умолчанию только печатает запрос и пишет после `--apply`
  • Скрипту нужен закрытый ключ с ролью App Manager, он хранится у вас на диске
• Claude Code CookbookПлагин
  • Команды `/pr-create`, `/pr-fix` и `/semantic-commit` вызывают `git` и `gh`: создают коммиты, пулреквесты и правят описания и метки
  • Команды `/update-node-deps`, `/update-flutter-deps` и `/update-rust-deps` меняют файлы зависимостей проекта
  • `/screenshot` делает снимки экрана macOS, а `/search-gemini` отправляет запросы через Gemini CLI
• Claude Code CyberSecurity SkillsСкилл
  • Содержит атакующие техники: разработку эксплойтов, генерацию нагрузок и операции red team
  • Скрипты запускают инструменты безопасности и сетевые команды на хостах
• Claude Code GuideСкилл
  • Набор включает атакующие скиллы по безопасности: разведку, тестирование уязвимостей и работу с инструментами эксплуатации
  • Часть скиллов запускает скрипты и внешние инструменты на хосте
• Claude Code My WorkflowВоркфлоу
  • По умолчанию включен режим bypassPermissions с широкими разрешениями Bash(*), Edit(**) и Write(**), почти ничего не спрашивается
  • Запускает скрипты, хуки и вороты перед коммитом, которые исполняют код и управляют компиляцией и git
• Claude Code RouterCLI
  • Хранит API-ключи провайдеров моделей
  • Весь трафик агентов, включая код проекта, проходит через шлюз к выбранным провайдерам
• Claude Code SkillsПлагин
  • Скиллы разворачивают сервисы и запускают команды в вашем окружении
  • Отдельные плагины ходят во внешние сервисы и работают с платежами и ключами
• Claude Code Skills and AgentsПлагин
  • Скиллы запускают команды оболочки и внешние CLI, ходят в сеть и работают с GitHub
  • Требуют внешних ключей API, ручная установка перезаписывает каталог ~/.claude
• Claude Code VKontakte ChannelПлагин
  • Передает команды из мессенджера в сессию агента, которая может выполнять код на машине
  • Требует запуска Claude Code с флагом неодобренных каналов
  • Хранит токен сообщества с правом отправки сообщений