Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Фоновый процесс моста индексирует рабочую папку и следит за изменениями, а данные обрабатывает внешний сервис
- Данные входа лежат в файле ~/.ctxce/auth.json и общие для процесса моста и MCP-сервера
- Инструмент памяти сохраняет знания между сессиями, и они возвращаются агенту как контекст
- ContextForgeMCP-сервер
- Хранит учетные данные и токены подключенных сервисов
- Проксирует вызовы инструментов, которые пишут во внешние системы
- Continuous ClaudeВоркфлоу
- Создает и вливает pull request без вашего участия
- Скрипт установки запускается через оболочку
- Continuous ClaudeВоркфлоу
- Ставит хуки, которые выполняют команды при действиях агента, и меняет глобальную конфигурацию в ~/.claude
- Разворачивает базу PostgreSQL и демон, работает с ключами API
- Coolify MCPMCP-сервер
- Деплой, остановка и изменения на вашем сервере
- Нужен токен Coolify
- Copilot MCPПлагин
- Расширение ставит сторонние MCP-серверы и скиллы в настройки нескольких агентов, после чего серверы запускают код и ходят в сеть
- CoreCoderCLI
- Агент пишет и правит файлы и выполняет команды оболочки, причем решение «всегда разрешать» сохраняется между запусками
- Флаг `--yes` в режиме `-p` разрешает все изменяющие вызовы заранее, а хуки запускают ваши команды вокруг каждого вызова
- CotalCLI
- Запускает агентов и фоновый брокер, которые читают и пишут файлы в проекте
- Агент может создавать других агентов на сети командой cotal_spawn
- Установщик скачивается из интернета и запускается в оболочке
- CozempicCLI
- Прописывает хуки в настройки Claude Code глобально и запускает фоновый процесс при каждой сессии
- Переписывает файлы сессий и завершает процесс Claude Code, чтобы возобновить его после чистки
- Сам обновляется из PyPI, поэтому новый код приходит без вашего просмотра, и отправляет анонимные счетчики использования
- Crew44CLI
- Запускает установленные консольные агенты, которые пишут файлы и выполняют команды в выбранных проектах
- Встроенный браузер скачивает Playwright и Chromium и открывает адреса, которые назвал агент
- Мобильное сопряжение передает поток через внешний ретранслятор, пока вы не развернули свой
- CrewshipCLI
- Запускает кодовых агентов в Linux-контейнерах, где выполняется произвольный код
- Хранит и проксирует ключи и секреты, управляет контейнерным рантаймом на хосте
- Открытая бета: часть защитных слоев ранние или выключены по умолчанию
- CrushCLI
- Агент выполняет команды оболочки и изменяет файлы проекта
- Инструменты можно разрешить без подтверждения
- Custom AI AgentMCP-сервер
- Содержимое перехваченного трафика, включая куки и токены, уходит выбранной модели, если режим приватности выключен
- Инструменты в режиме Unsafe отправляют запросы к целям и запускают сканирование Burp
- Ключи API и токен MCP хранятся в настройках Burp вместе с мастер-ключом шифрования
- DB MCP ServerMCP-сервер
- Без ключа API транспорт открыт
- При отключенном read_only агент пишет в базы
- DBHubMCP-сервер
- Выполняет SQL в подключенной базе, включая изменение данных без режима только для чтения
- Работает со строкой подключения, содержащей пароль
- DSH iOS SimulatorПлагин
- Агент нажимает и вводит текст на симуляторе и на настоящем iPhone, в том числе в рабочих аккаунтах
- Плагин собирает и запускает на телефоне WebDriverAgent и компилирует вспомогательный код на вашем Mac
- Поток экрана раздается локальным веб-сервером
- DaJet MCP ServerMCP-сервер
- execute_query выполняет запросы, которые формирует агент, к реальной базе данных
- Учетные данные для подключения к базам хранятся в незашифрованном файле конфигурации
- DaVinci Resolve MCPMCP-сервер
- Меняет проекты и файлы DaVinci Resolve на диске
- Запускает код и обращается к запущенному приложению на хосте
- DaguMCP-сервер
- Выполняет произвольные команды, контейнеры и операции по SSH
- MCP-сервер позволяет управлять запусками в вашей среде
- Damn Vulnerable MCP ServerMCP-сервер
- Намеренно уязвимый сервер без защиты, опасен вне изоляции
- Задания включают выполнение произвольного кода и удаленный доступ к системе
- DashClawПлагин
- Перехватывает вызовы инструментов агента и решает, выполнять ли команды оболочки и запись в файлы
- Выпускает ключ API и ведет журнал решений, к которому подключаются все агенты
- Для удаленных подтверждений подключается к Telegram, Discord и мобильному PWA
- DataLens Dev MCPMCP-сервер
- Создает, публикует и удаляет объекты в рабочей организации DataLens
- Использует IAM-токен пользователя Yandex Cloud
- Сервер выполняет запросы к рабочей базе данных, хотя и с защитой QueryGuard от опасных операций
- DataNewton MCPMCP-сервер
- Запросы агента, включая ИНН и названия проверяемых компаний, уходят на сервер Датаньютон, а ответы с данными об ИП, руководителях и учредителях попадают в модель вашего агента и ее поставщику
- Подключение платное: токен тарифа расходуется на запросы, и длинные выгрузки списков компаний быстро исчерпывают лимит, если не ограничить запросы агента
- Databricks AI Dev KitПлагин
- Установщик выполняет удаленный скрипт через curl и bash
- Агент получает доступ к данным и ресурсам облачного workspace
- David Ondrej SkillsСкилл
- Скиллы запускают команды оболочки, поднимают процессы и настраивают сервер и базы
- Оркестрация запускает и делегирует работу другим агентам
- Часть скиллов обращается к внешним сервисам по ключам
- DebugMCPMCP-сервер
- Отладчик запускает ваш код
- Вычисление выражений выполняет код в процессе
- Скрипт установки скачивает и ставит бинарник
- Команды требуют доступа к кластеру и могут менять конфигурацию, модули и пользователей
- Выполняет команды оболочки и правит файлы проекта как агент для кодинга
- Отправляет код проекта во внешний API модели по ключу пользователя
- DeepSeek Bridge для Claude CodeMCP-сервер
- Запускает локальный агент DeepSeek Harness, который может писать файлы и выполнять команды
- Что агенту разрешено, решают настройки DSH, а не мост
- Тратит ключ DeepSeek API из окружения моста
- Выполняет код и команды, которые предложила модель
- Ставит сторонние плагины с доступом к файлам, сети и учетным данным
- Проект не проходил аудит безопасности и находится в предварительной версии
- DeepTideCLI
- Агент читает и пишет файлы, запускает команды оболочки и подключает MCP-серверы
- Ключ DeepSeek хранится в настройках, а запросы с кодом проекта уходят в API провайдера
- Установка идет скриптом из сети и пакетами, которые выполняют код при установке
- DeerFlowCLI
- Агент выполняет код и bash-команды в песочнице или на хосте, в зависимости от настроек
- Хранит ключи провайдеров моделей и поиска в .env
- Автономные конвейеры исполняют код проверяемой цели и требуют песочницы gVisor
- Скилл `customize` правит код конвейера и запускает проверочные команды
- Скиллы работают с кодом и находками уязвимостей, то есть с чувствительными данными проекта
- Delphi IDE Remote MCP ServerMCP-сервер
- Сервер правит файлы, запускает MSBuild, git и деплой на реальные цели
- Умеет управлять рабочим столом и удаленно запускать программы
- Удаленный режим открывает доступ к машине по сети через токен
- Desktop Commander MCPMCP-сервер
- Выполняет произвольные команды оболочки на вашей машине
- Читает, меняет и удаляет файлы за пределами проекта
- Адаптеры хостов лежат в домашней папке и действуют сразу во всех проектах
- В режиме Auto агент сам проходит подтверждения и вносит изменения в файлы проекта, а удаление, push и релиз остаются без разрешения
- Состояние задач, отчеты и память лежат в проекте и могут содержать фрагменты кода и логов
- DevSpaceMCP-сервер
- Дает подключенному клиенту запуск произвольных команд на вашей машине
- Открывает локальные папки наружу через туннель
- DevikaCLI
- Агент пишет и запускает код, использует браузер
- Хранит ключи многих сервисов, включая Netlify для деплоя
- DevoCLI
- Песочница ОС и выбор разрешений отключены: агент выполняет команды и пишет файлы с полными правами пользователя
- Код и контекст проекта уходят выбранному провайдеру моделей по вашему ключу
- DevopnessMCP-сервер
- Агент создает и меняет серверы, сети и приложения в вашем облачном аккаунте, а ресурсы там тарифицируются
- Агент выкладывает изменения прямо на рабочие серверы
- Права зависят от роли в Devopness: широкая роль дает агенту широкий доступ к окружению
- Команды читают и пишут данные организации: сообщения, почту, календарь, документы и согласования
- Вход открывает агенту доступ к аккаунту DingTalk и токенам, а флаг --yes снимает запросы подтверждения
- Установочный скрипт скачивает и запускает бинарник, а скиллы пишутся в каталоги агента
- Может ставить кампании на паузу, менять бюджеты, ставки и минус-слова в боевом кабинете
- Токен Яндекса и данные аккаунта хранятся на стороннем коммерческом сервисе
- DirectorCLI
- Хранит OAuth-доступы к подключенным MCP-серверам и проксирует вызовы агента через свой шлюз
- Командой connect меняет конфигурацию клиентов Claude Code, Claude Desktop, Cursor и VS Code
- Запускает MCP-серверы через npx и uvx, а установочный скрипт ставит Node, npm и uvx
- Discord MCPMCP-сервер
- Отправляет, правит и удаляет сообщения в каналах и в личке
- Кикает, банит и выдает таймауты участникам сервера
- Создает и удаляет каналы, роли и права через бот-токен
- Агент пишет сообщения, меняет роли и каналы, банит участников и удаляет данные на сервере от имени бота
- Токен бота открывает управление сервером и должен храниться в переменной окружения, а права бота стоит ограничить списками разрешенных серверов
- Docker MCPMCP-сервер
- Полный доступ к Docker-демону, что фактически дает контроль над хостом
- Может удалять контейнеры, образы и тома
- Может подключаться к удаленным хостам по SSH
- Docker MCP GatewayMCP-сервер
- Запускает сторонние MCP-серверы в контейнерах
- Хранит секреты и токены OAuth для подключенных сервисов
- Docker MCP от QuantGeekDevMCP-сервер
- Агент запускает на вашем Docker любые образы и стеки Compose с проброшенными портами, а доступ к демону Docker фактически равен контролю над машиной
- Развертывание стека удаляет тома проекта с тем же названием вместе с данными в них
- Вывод логов контейнеров попадает в модель агента и может содержать секреты приложения
- В полном режиме агент выполняет команды внутри машин и создает песочницы, а при полном сетевом доступе выходит в интернет
- Песочнице можно выдать секреты и SSH-агент хоста, они попадают в среду, где работает агент
- Приложение ставит в систему сетевой помощник, демон и виртуальные машины и хранит данные контейнеров на выбранном диске
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.