Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- DrissionPage MCP — управление браузеромMCP-сервер
- Агент управляет настоящим браузером: куки, хранилище и загрузки файлов доступны, формы можно отправлять от имени вашей сессии
- Пакет сочетает инструменты для заголовков запросов, подмены `user` `agent` и прохождения проверок вроде Turnstile: использовать их допустимо только на своих или разрешенных сайтах
- DryforgeПлагин
- Команда `go` пишет код, создает ветки и запускает проверки в вашем репозитории
- Команда `migration` после вашего согласия переписывает CLAUDE.md и AGENTS.md, предварительно сохранив копии
- DuckleMCP-сервер
- Запускает пайплайны, которые читают и пишут в базы, файлы и облачные хранилища по сохраненным подключениям
- Управляет сохраненными подключениями, где могут лежать доступы к рабочим системам
- При первом запуске скачивает и выполняет движок DuckDB и расширения
- ECCПлагин
- Устанавливает хуки, которые выполняются на событиях агента
- Меняет конфигурацию Claude Code и MCP
- Запускает npm-пакет с кодом установщика
- EDT Bridge: функции Unica поверх EDT-MCPMCP-сервер
- Инструменты применения мутаций меняют формы, макеты и расширения проекта
- Удаление объектов защищено отдельным токеном подтверждения, но операция необратима без бэкапа
- EDT MCPПлагин
- Может менять метаданные и код конфигурации и обновлять инфобазу
- Читает данные информационной базы, включая журнал регистрации
- EDT MCP ServerMCP-сервер
- Меняет код и метаданные проекта, может удалять объекты и проекты
- Обновляет информационную базу и запускает приложения 1С
- EDT-BridgeMCP-сервер
- Меняет метаданные и код проекта через движок EDT
- Обновляет конфигурацию информационных баз и завершает сеансы кластера
- Отладчик может выполнять произвольный BSL в живой базе
- Хук видит каждый вызов инструмента Claude Code и вправе его задержать или отклонить
- В режиме EMILIA сведения о денежных и внешних действиях уходят на сервер emiliaprotocol.ai, а ключ EP_API_KEY дает доступ к вашей организации
- Манифест подключает MCP-сервер, который запускается через npx -y и получает EP_API_KEY в окружение
- Агент входит в аккаунты соцсетей и публикует от вашего имени, что может нарушить правила площадки
- Скиллы запускают локальные скрипты, браузер и FFmpeg, а ключи моделей и входы сохраняются на машине
- EasyPay AI SkillСкилл
- Создает реальные продукты, ссылки на оплату, счета и выплаты через сторонний платежный сервис EasyPay
- Партнерский API-ключ дает деньгодвижущие права, стоит использовать персональный ключ сотрудника с ограниченными правами вместо общего партнерского
- Elastic Agent SkillsПлагин
- Скиллы выполняют запросы и изменения в кластерах и Elastic Cloud с ключами API
- Security-скиллы обрабатывают данные алертов с возможным содержимым атакующих
- ElemctlCLI
- Деплоит сборки, перезапускает и удаляет приложения в облаке 1С:Элемент
- Хранит секрет Console API
- Elementor MCPMCP-сервер
- Агент создает и меняет страницы рабочего сайта
- Часть возможностей платная в версии Pro
- Сторонний плагин, не от Elementor
- Может отправлять, пересылать и удалять письма от имени пользователя
- Учетные данные почты хранятся в Docker volume, доступ к серверу равен доступу к почте
- Агент читает письма и вложения, отправляет почту от вашего имени и переносит сообщения между папками
- Пароли ящиков лежат в открытом виде в файле .env или в конфигурации клиента
- Embedded SkillsВоркфлоу
- Агент прошивает и отлаживает реальное оборудование
- Версия 0.1.0, часть скиллов не проверена на железе
- EmpryoCLI
- Агент правит файлы, запускает команды оболочки, тесты и линтер в вашем проекте
- Ключи провайдеров хранятся локально, а запросы к моделям уходят во внешние API
- Установщик скачивается и выполняется скриптом из сети
- EmuloПлагин
- Плагин читает полные логи сессий, где могут быть секреты, имена клиентов и чужой код
- При майнинге на облачной модели выбранные фрагменты ваших сообщений уходят провайдеру
- Профиль с дословными цитатами, установленный в AGENTS.md, легко попадает в общий репозиторий
- EvoПлагин
- Запускает эксперименты с выполнением кода
- Может работать в удаленных песочницах через сторонних провайдеров
- Инструменты записи меняют содержимое и оформление файлов Excel по указанному абсолютному пути
- Сервер читает любые доступные книги, поэтому агенту стоит указывать только нужные файлы
- ExcelMcpMCP-сервер
- Управляет реальным приложением Excel и меняет файлы книг
- Запускает VBA и Python в Excel, то есть произвольный код
- ExpectСкилл
- По умолчанию инструмент извлекает куки вашего браузера и открывает страницы под вашими учетными записями, отключается флагом `--no-cookies`
- Скилл запускает подагентов и управляет браузером: кликает, заполняет формы и выполняет код на страницах
- Установка идет через init-скрипт, который агент загружает с сайта
- FIRERPA (lamda)MCP-сервер
- Полный контроль над устройством, включая ввод и удаленный рабочий стол
- Перехват трафика и реверс требуют прав на анализ приложений
- Может читать локальные данные приложений на устройстве
- FXHoudini MCPMCP-сервер
- Инструмент execute_python выполняет произвольный код в сеансе Houdini, проверки подлинности и прав по инструментам нет
- Агент может удалять узлы, менять сцену и записывать файлы и кэши на диск
- Facebook Ad Library MCPMCP-сервер
- Запускает безголовый браузер, который скрейпит страницы Facebook, а правила сервиса могут ограничивать автоматический сбор
- Скрипт на вашей машине ходит в сеть, а тексты чужих объявлений попадают в контекст агента
- При частых запросах выдача на время становится пустой
- Сервер читает `cookie` вашего Chrome с открытой сессией Facebook
- Автор предупреждает о нарушении условий использования Facebook и о возможной капче или пометке учетной записи
- Fennara Godot AIMCP-сервер
- Записывает и обновляет файлы проекта и выполняет скрипты в открытом редакторе Godot
- Ставит аддон с родной библиотекой и локальный демон, которые держат связь агента с редактором
- Встроенный чат отправляет запросы облачным провайдерам с вашими ключами
- Figma Console MCPMCP-сервер
- Создает, правит и удаляет переменные, компоненты и стили в файлах Figma
- Токен Figma открывает ваши файлы
- Для записи нужен плагин в Figma
- Filtmall ShoppingСкилл
- Оформляет заказы и участвует в оплате
- Отправляет запросы во внешний сервис Filtmall
- Finance Quant SkillsСкилл
- Скилл `miniqmt` выставляет и снимает торговые заявки через клиент QMT, в том числе на реальном счете
- Для `pywencai` нужны куки сессии, для `jqdatasdk` и `tushare` токены, а они дают доступ к аккаунтам
- Скрипты скиллов запускают Python и ходят к внешним источникам данных
- FinanceMCPMCP-сервер
- Работает с финансовой сферой и требует ключей платных провайдеров данных
- Ответы это рыночные данные, а не инвестиционный совет, решения и сделки за вами
- Firebase MCP ServerMCP-сервер
- Пишет в Firestore и Realtime Database от имени пользователя
- Может отправлять push-уведомления и менять Remote Config
- Firefox DevTools MCPMCP-сервер
- Агент действует в браузере от вашего имени и видит куки и сохраненные сессии профиля
- Инструмент evaluate_script в пресете по умолчанию выполняет JavaScript на открытых страницах
- Страницы внешних сайтов могут подсунуть агенту инструкции, а режим Android стирает данные приложения
- Flopperam Unreal Engine MCPMCP-сервер
- Агент меняет уровень, акторы и Blueprint открытого проекта Unreal, а откат зависит от вашей системы контроля версий
- Хостинговая версия передает команды и данные проекта на сервер стороннего сервиса по ключу API
- Flow-NextВоркфлоу
- Меняет код и открывает pull request
- В автономном режиме ведет CI и может слить PR
- Скилл code-review ставит PreToolUse-хук protect-token.sh, который проверяет каждую команду Bash
- С согласия пользователя публикует комментарии и одобряет PR или MR через GITHUB_TOKEN или GITLAB_TOKEN
- Остальные скиллы состоят из выдержек официальной документации Flutter и Dart
- Flux MCP ServerMCP-сервер
- Инструменты применяют манифесты, патчат и удаляют ресурсы кластера, если сервер запущен без режима только для чтения
- Сервер работает с правами из вашего kubeconfig и читает логи и метрики рабочих нагрузок
- Без маскирования значения секретов Kubernetes попадают ассистенту и его модели
- Модули реестра управляют браузером, пишут и удаляют файлы, вызывают внешние API и работают с шифрованием, а среди категорий есть Docker, Kubernetes и AWS
- YAML-сценарий выполняется как программа: чужие рецепты проверяйте до запуска
- FofaMapMCP-сервер
- Ведет активную разведку внешних активов через FOFA
- Может запускать сканирование Nuclei по внешним целям после подтверждения
- ForemanCLI
- Автономные рабочие агенты пишут код, запускают тесты и сливают ветки в вашем репозитории
- Запуски тратят деньги и токены подписки Claude, лимиты нужно настроить заранее
- `foreman init` записывает скиллы и агентов в `.claude/` и файлы состояния в `.foreman/`
- ForgeCodeCLI
- Агент читает файлы проекта, записывает патчи и запускает команды оболочки, а `forge commit` сам создает коммит
- Ключи провайдеров хранятся в файле на диске, а контекст разговоров уходит выбранным провайдерам моделей
- Командой `forge setup` меняется `.zshrc`, а `:sync` отправляет содержимое файлов на сервер индексации
- Frappe Assistant CoreMCP-сервер
- Модель получает права сотрудника ERPNext, в том числе на создание, изменение и удаление документов
- Инструменты анализа выполняют Python и открывают финансовые и клиентские данные компании
- FreeCAD MCPMCP-сервер
- Выполняет произвольный Python-код внутри FreeCAD
- Создает и меняет документы и модели в приложении на хосте
- Funplay MCP for CocosMCP-сервер
- Агент выполняет произвольный JavaScript в среде редактора и сцены, а защитные проверки обходятся
- Инструменты создают и удаляют узлы, префабы и файлы ресурсов в проекте, подтверждения вызовов нет
- Скриншоты и имитация ввода работают на уровне Electron и видят содержимое окон редактора
- Funplay MCP for UnityMCP-сервер
- `execute_code` запускает произвольный C# в редакторе и может менять и удалять ассеты проекта
- Все инструменты выполняются без подтверждения внутри пакета, защитные проверки не заменяют песочницу
- Локальный HTTP-сервер слушает порт на 127.0.0.1 и принимает команды любого подключенного клиента
- Fusion 360 MCPMCP-сервер
- Выполняет команды внутри вашего проекта Fusion 360
- Создает и меняет тела и параметры модели
- Проект в статусе Beta: поведение может меняться
- GKE MCP ServerMCP-сервер
- Применяет манифесты и меняет кластеры в облаке
- Может удалять ресурсы Kubernetes
- GPT-LoadCLI
- Сервис хранит и расшифровывает API-ключи и учетные данные провайдеров LLM
- Требует поднятия собственного сервера с доступом в сеть
- GPTaku PluginsПлагин
- Плагины запускают код и ходят в сеть, insane-search обходит блокировки и защиты сайтов
- insane-review управляет залогиненной веб-сессией ChatGPT, pumasi запускает внешний Codex CLI
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.