Уровни доступа скиллов и MCP-серверов

Широкий доступ

• Claude Code WeChat ChannelMCP-сервер
  • Входящие сообщения WeChat становятся вводом для агента и могут запускать команды с его правами
  • Токен входа в WeChat хранится открытым файлом в домашнем каталоге
• Claude Command SuiteПлагин
  • Команды запускают git, сборку, развертывание и откат релизов, а `remove-dead-code` удаляет файлы проекта
  • Скиллы читают ключи Cloudflare и ElevenLabs из `.env`, работают с Linear и отправляют аудио в облако ElevenLabs
  • Команда `/dev:watch` и скилл `file-watcher` запускают `claude -p` по событию изменения файла без вашего участия
• Claude Debugs For YouMCP-сервер
  • Запускает программу вашего проекта под отладчиком и выполняет выражения в ее контексте
  • Читает файлы рабочей области через `listFiles` и `getFileContent` и отдает их агенту
  • Слушает порт 4711 без проверки доступа и без явной привязки к локальному адресу
• Claude Dynamic Workflows on CodexСкилл
  • Запускает десятки агентов Codex, которые по умолчанию пишут в рабочую папку проекта
  • Расходует токены вашего аккаунта Codex, потолок нужно задавать самому
• Claude ForgeПлагин
  • Скрипт установки меняет глобальные настройки и хуки Claude Code
  • Хуки выполняют команды при каждом действии агента
• Claude Night MarketПлагин
  • Плагины читают и правят файлы репозитория и запускают команды оболочки в сессии Claude Code
  • Хуки используют учетные данные gh: публикуют обсуждения и могут открывать задачи
  • Делегирование через `conjure` отправляет содержимое файлов внешним моделям
• Claude SEOПлагин
  • Установочный скрипт ставит Python-окружение и браузер Chromium
  • Хранит учетные данные Google API в ~/.config/claude-seo
  • Делает сетевые запросы к анализируемым сайтам
• Claude SquadCLI
  • Агенты могут работать без подтверждений в режиме --autoyes
  • Коммитит и отправляет ветки в удаленный репозиторий
• Claude Trading SkillsСкилл
  • Работает с брокерскими и рыночными API и хранит их ключи в переменных окружения
  • Касается реальных денег и торговых решений, хотя сам заявок не размещает
• Claude VideoСкилл
  • Скилл запускает установщики: Homebrew на macOS, uv, Python 3.12 и пакеты WhisperX, а при каждом старте сессии хук выполняет проверку настроек
  • В режиме Gemini ролик целиком, в том числе локальный файл, загружается в Google, а облачное распознавание отправляет звук в Groq или OpenAI
  • Ключи Gemini, Groq и OpenAI лежат в `~/.config/watch/.env`, а по явной просьбе скилл читает куки браузера или файл куки
• Claude-Codex SkillsСкилл
  • Скиллы поставки коммитят, пушат, публикуют релизы и выполняют деплой
  • Скиллы реализации меняют код и зависимости проекта
• Claude-MemПлагин
  • Хуки записывают действия агента и вывод инструментов
  • Запускает локальный воркер с HTTP API
  • По умолчанию предлагает облачное хранение памяти
• Claude-to-IMСкилл
  • Поднимает фоновый демон и хранит токены ботов
  • Дает управление агентом из внешнего чата, доступ ограничен списками пользователей
• ClaudeDBGateСкилл
  • Ставит в базу 1С расширение с HTTP-сервисом, который выполняет любой запрос на языке запросов 1С
  • Скилл обращается к сервису через PowerShell и видит документы, справочники и регистры базы
  • Токен по умолчанию зашит в исходники, его нужно сменить
• ClaudePrism — редактор LaTeX с Claude CodeCLI
  • Агент внутри редактора правит файлы проекта и запускает команды, включая Python в окружении проекта
  • Содержимое файлов, которые читает Claude, уходит в API Anthropic
• ClaudeRMCP-сервер
  • Агент выполняет произвольный R-код в вашей сессии, читает любые доступные вам файлы и ходит в сеть
  • Чужие рукописи, CSV и HTML-виджеты могут содержать скрытые указания для модели, а код выполняется сразу
  • Защитный фильтр команд блокирует только очевидные вызовы и обходится
• Claw OrchestratorCLI
  • Рантайм запускает кодовых агентов, которые правят файлы и выполняют команды в рабочем каталоге
  • Проверки контракта запускают команды и HTTP-запросы от вашего имени
  • Расход токенов идет по вашим подпискам и ключам нескольких поставщиков, потолок расходов задается параметром maxBudgetUsd
• ClawSecСкилл
  • Меняет постоянную конфигурацию агента и добавляет хуки
  • Запускает скрипты и может настраивать задания по расписанию
  • Пакет самотестирования проводит атакующие проверки
• Clawd Cursor — управление рабочим столом через MCPMCP-сервер
  • Агент получает управление настоящим рабочим столом: кликает, печатает и читает окна, в том числе почту и мессенджеры
  • Один раз выданное согласие и разрешения Accessibility и Screen Recording на macOS открывают доступ ко всем приложениям на машине
  • Запуск через npx -y каждый раз берет последнюю версию пакета, поэтому автор советует для такого инструмента глобальную установку
• ClineCLI
  • Агент выполняет команды в терминале и правит файлы
  • Подключения к мессенджерам используют токены ботов
  • Код отправляется выбранному провайдеру модели
• Clipcat SkillСкилл
  • Публикует видео в ваш аккаунт TikTok и может тратить платные кредиты
  • Хранит ключ API в локальной конфигурации и отправляет загруженные фото и видео в облачный сервис
  • Скачивает ролики TikTok и Douyin и ставит CLI скриптом curl | bash
• Cloud Run MCP serverMCP-сервер
  • Выкатывает код в продакшн-окружение Google Cloud
  • Может создавать проекты с привязкой к платежному аккаунту
  • По умолчанию делает сервисы публичными
• CloudBase AI ToolkitПлагин
  • Управляет базой данных, авторизацией и функциями в облаке вендора
  • Разворачивает приложения и бэкенд с доступом по ключам
• CloudSword — проверка безопасности облаковMCP-сервер
  • Для работы нужны ключи доступа облачного аккаунта, а в режиме MCP параметры модулей приходят аргументами вызова и могут оказаться в диалоге с моделью
  • Часть модулей меняет аккаунт: создает пользователей RAM и CAM, назначает политики, выпускает ключи доступа и развертывает облачную функцию
  • Инструмент двойного назначения: он годится для авторизованных проверок и для разведки чужих аккаунтов
• Cloudflare MCP ServerMCP-сервер
  • Управляет боевой облачной инфраструктурой Cloudflare
  • Требует OAuth или API-токен с правами на ресурсы
  • Может менять DNS, Workers, файрвол и другие продукты
• CoCo Super IntelligenceСкилл
  • Установщик создает символические ссылки в `~/.claude`, `~/.cursor` и каталогах других редакторов и добавляет блок правил в `CLAUDE.md`
  • Сотни скиллов и команд получают доступ к запуску команд и работе с проектом в вашей сессии
  • Опциональный набор reverse-skill несет методы реверс-инжиниринга и тестов на проникновение
• Code ModeCLI
  • Выполняет код, который вызывает внешние инструменты
  • Работает с сетью и токенами OAuth
• CodeAFCLI
  • Агент правит файлы репозитория, запускает тесты и сборку и сам вливает проверенную работу в вашу ветку
  • Работает с ключами провайдеров и по умолчанию отправляет в пул моделей числовые показатели использования
  • Режимы `do` и расписания запускают работу без вашего участия и тратят деньги на моделях
• CodeAgentCLI
  • Агент сам выполняет команды оболочки и пишет файлы, согласование нужно только для опасных команд и записи вне белого списка
  • Ходит в сеть к поставщику модели и на веб-страницы, а ключ API хранится в `~/.codeAgent/settings.json` открытым текстом
  • Хуки, задания cron, фоновые подагенты и подключения MCP работают в рамках прав пользователя
• CodeDBMCP-сервер
  • Установщик сам меняет конфигурацию клиентов
  • Запуск скрипта с чужого домена выполняет чужой код
  • Читает и правит файлы проекта
• CodePilot1C для 1C:EDTПлагин
  • MCP Host может быть настроен на автоматическое разрешение всех мутирующих инструментов без подтверждения
  • Доступ дает отладчик и профилировщик рантайма, способные влиять на выполнение конфигурации
• CodeRunnerMCP-сервер
  • Выполняет произвольный код агента
  • По умолчанию у кода в песочнице есть выход в сеть
• CodewhaleCLI
  • Правит файлы проекта и запускает команды в терминале
  • Установка скриптом из интернета запускает чужой код
  • Запросы уходят выбранному провайдеру модели
• Codex AutoresearchСкилл
  • Автономно меняет код, создает и откатывает коммиты git
  • Запускает произвольные команды метрики и по умолчанию требует полного доступа
• Codex CLICLI
  • Агент выполняет команды и правит файлы
  • Установщик скачивает бинарник
  • Код отправляется в модели OpenAI
• Codex MCP Server — Codex внутри Claude CodeMCP-сервер
  • Инструмент codex запускает Codex CLI, а режимы fullAuto и `sandbox workspace-write` позволяют ему править файлы проекта
  • Код и вопросы уходят в API OpenAI по вашему ключу, расходы списываются с него
• CodexProMCP-сервер
  • Правка файлов репозитория идет через публичный туннель с токеном в адресе
  • Адрес подключения нельзя публиковать
  • Сервер выполняет инструменты на вашей машине
• Colab MCPMCP-сервер
  • Выполняет код в вашей сессии Colab
  • Агент получает доступ к файлам сессии
• Cold Outbound SkillsСкилл
  • Холодные рассылки регулирует закон о рекламе и 152-ФЗ
  • Скиллы тратят деньги и лимиты через ваши ключи API
  • Ключи нельзя публиковать
• ComPDF MCPMCP-сервер
  • Файлы целиком уходят во внешний облачный API, а в договорах и счетах бывают персональные и финансовые данные
  • Инструменты шифруют, снимают пароль и водяные знаки, объединяют и режут файлы, результат пишется на диск
• Comfy MCPMCP-сервер
  • Инструменты запускают воркфлоу с произвольными узлами, управляют процессом ComfyUI и пишут файлы на диск
  • Партнерские модели и платные узлы тратят кредиты Comfy на вашем аккаунте
• CompartmentMCP-сервер
  • Скилл /compartmentalize по инструкции сохраняет в хранилище пароли, ключи API, токены и контакты из разговора
  • Установка прописывает сервер в конфигурацию агентов, ставит хук в настройки Claude Code и добавляет блок в CLAUDE.md, копия настроек сохраняется
  • Инструменты записи меняют память, а `forget --shred` уничтожает ключ записи без возможности восстановления
• ComposioCLI
  • Агент получает право действовать в подключенных внешних сервисах
  • Токены аккаунтов хранятся в стороннем облаке
• Compound EngineeringПлагин
  • Делает коммиты, пушит и отвечает в пул-реквестах
  • Перезапускает CI и может обновлять ветки
• ConcatMCP-сервер
  • Запускает программу целиком и пишет проекты, кадры и экспорт в домашнюю папку; каждый вызов `edit_apply` меняет проект
  • Читает ваши видео и аудио через `media_probe` и `media_import`, но в облако их не загружает
• Confluent MCP ServerMCP-сервер
  • Может удалять топики, схемы и коннекторы
  • Отправляет сообщения в кластеры, в том числе боевые
• Containarium — изолированные машины для ИИ-агентовMCP-сервер
  • shell_exec выполняет произвольные команды в машине, а платформенный MCP управляет контейнерами, сетью и секретами
  • Установщик запускается с правами root, а токен администратора хранится на хосте
• Container от AerovatoCLI
  • Проект монтируется в контейнер на запись, агент может изменить или удалить в нем файлы
  • Включенные конфигурации и необязательные учетные данные доступны внутри контейнера
  • Сеть из контейнера открыта
• Contentful MCP ServerMCP-сервер
  • Публикует и удаляет контент на живом сайте
  • Меняет модель контента и окружения
• Context Attachment ManagerПлагин
  • Локальный прокси стоит между клиентом и API и видит запросы целиком, включая картинки и учетные заголовки
  • Установщик правит ~/.codex/config.toml и блок прокси в ~/.codex/.env
  • Встроенный MCP-сервер и хуки работают внутри каждой сессии, где включен плагин