Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- GSD CoreВоркфлоу
- Устанавливает хуки, которые выполняются на событиях сессии агента
- Субагенты пишут код, делают коммиты и создают PR
- GSuite MCPMCP-сервер
- Читает письма и вложения и сохраняет файлы на диск по пути, который называет агент
- Запрашивает полный доступ к почте `https://mail.google.com/`, создает ответы и по `send: true` отправляет их сразу
- Создает и удаляет события календаря и рассылает приглашения участникам
- GTM Cheat CodesСкилл
- Через Zapier MCP скиллы работают с CRM, почтой и записями встреч, то есть с клиентскими и персональными данными
- Часть сценариев пишет в рабочие системы и отправляет сообщения от вашего имени
- Права доступа к подключенным системам определяются вашей настройкой Zapier, начинайте с чтения
- Gemini CLICLI
- Агент выполняет shell-команды и правит файлы
- Код и запросы отправляются в модели Google
- Требует аккаунт Google или API-ключ
- Gemini Notebook CLI и MCPMCP-сервер
- Управляет данными в аккаунте Gemini Notebook: создает и удаляет блокноты, публикует ссылки на них
- Хранит и использует cookie сессии Google для доступа к аккаунту
- Агент выполняет установку и проверки репозитория, создает ветки и открывает pull request, то есть запускает команды на вашей машине
- Установщик по умолчанию пишет навыки во все найденные папки агентов и разворачивает сохраненные процессы в ~/.claude/workflows
- GhidrAssistMCPMCP-сервер
- Агент переименовывает, меняет типы и структуры, создает, сохраняет и закрывает проекты Ghidra, поэтому может испортить результаты долгого разбора
- Сервер принимает подключения по HTTP на порту 8080, и любой клиент с доступом к порту получает все включенные инструменты
- Опциональные инструменты импорта файлов и запуска скриптов открывают чтение файлов за пределами проекта и выполнение кода
- Ghidra MCP ServerMCP-сервер
- Инструменты пишут в проект Ghidra: переименование, типы, комментарии, структуры
- Есть эндпоинты запуска произвольных Java и Python скриптов и живая отладка
- Сервер по умолчанию без аутентификации, при неверной настройке его можно вынести за localhost
- Ghost MCP ServerMCP-сервер
- Может удалять посты, участников и вебхуки
- Работает с персональными данными подписчиков
- Ghost OSMCP-сервер
- Управляет любыми приложениями Mac от вашего имени: нажимает кнопки, печатает текст, отправляет письма и сообщения
- Режим обучения читает клавиатуру и мышь через системный перехват событий и сохраняет ваши действия вместе с содержимым элементов
- Мастер записывает в настройки Claude Code разрешение на все свои инструменты и тем самым отключает подтверждения
- Ghost Security SkillsПлагин
- Скиллы скачивают и запускают бинарники сканеров на вашей машине
- Reaper перехватывает HTTPS-трафик приложения при живой валидации, а секреты из репозитория попадают в вывод и контекст агента
- Агенты работают с репозиторием и могут вносить изменения через safe-outputs
- Воркфлоу используют секреты движков в GitHub Actions
- Выполняет команды и изменяет файлы
- Действует от имени аккаунта GitHub в репозиториях и issues
- GitHub MCP ServerMCP-сервер
- Может создавать и менять issues, пул-реквесты и файлы в репозиториях
- Работает с токеном доступа к аккаунту GitHub
- Требует токен GitHub с правами repo, то есть широкий доступ к репозиториям
- Агент может выполнять действия в аккаунте GitHub от вашего имени
- Команды отправляют ветки на GitHub, открывают PR и сливают их вместе со всеми неслитыми ниже
- Перебазирование переписывает историю локальных веток, а `sync --prune` удаляет локальные ветки слитых PR
- `gh stack unstack` снимает стек на GitHub, а работа идет через вашу авторизацию GitHub CLI
- GitLab MCP ServerMCP-сервер
- Пишет в репозитории, MR и issues и в режиме full может удалять данные
- Работает с токеном доступа GitLab
- GitLab MCP Server (Yoda Digital)MCP-сервер
- Токен GitLab дает агенту доступ к репозиториям, веткам и пайплайнам в пределах прав токена, включая слияние и удаление
- Общее сетевое развертывание без OAuth-шлюза выставляет доступ к GitLab всем, кто достучится до сервера
- Публикует посты сразу на нескольких площадках от имени владельца токена Hooppy
- Токен дает доступ ко всем страницам, подключенным в аккаунте Hooppy
- GoLive SkillСкилл
- Права на продуктовые аккаунты: хостинг, домен, платежи
- Ранняя альфа версии 0.1
- Боевые шаги выполняются по флагам подтверждения
- GoPeakMCP-сервер
- Агент запускает проект Godot и скрипты и может править и удалять файлы сцен и ресурсов
- Рантайм-аддон дает инспекцию работающей игры и внедрение ввода
- Группа ассетов скачивает файлы из сети у сторонних поставщиков
- Goal WorkflowСкилл
- `/ship-it` коммитит, пушит ветку, создает pull request, сливает его и закрывает задачу в GitHub под вашим токеном `gh`
- `/loop-it` реализует и сливает несколько задач подряд без остановки на ручное ревью
- Часть скиллов ходит наружу: озвучка отправляет текст в api.marswave.ai с ключом, значки загружаются с itshover.com
- Агент пишет и удаляет файлы и папки проекта, правит скрипты и настройки проекта
- Инструменты запускают игру из редактора, отправляют ей ввод и читают логи
- Сервер слушает локальный порт 6505 для связи с Godot и порт 6510 для визуализатора, в котором код правится прямо в браузере
- GodogenСкилл
- Запускает игровые движки, сборку и захват через браузер на вашем хосте
- Обращается к платным API генерации, тратит средства
- Выполняет сгенерированный код проекта
- Godot MCP Full ControlMCP-сервер
- Инструменты читают, пишут и удаляют файлы проекта, а game_eval выполняет произвольный код GDScript с правами процесса Godot
- Инструменты game_http_request и game_websocket отправляют сетевые запросы из запущенной игры
- Пока GODOT_MCP_ALLOWED_DIRS не задана, разрешен любой корень проекта на машине
- Godot MCP NativeMCP-сервер
- Инструменты execute-script и execute-editor-script выполняют код GDScript в редакторе и в запущенной игре, а модификация скриптов пишет файлы проекта
- HTTP-сервер слушает порт 9080 и по умолчанию не требует токена, поэтому защиту надо включать самому
- Godot MCP ai-game.devMCP-сервер
- Агент пишет и удаляет файлы проекта, сцены и скрипты, а `script-execute` компилирует и выполняет произвольный C# в редакторе
- По умолчанию аддон подключается к облаку ai-game.dev, и данные редактора проходят через этот сервис
- Вход выполняется по OAuth, учетные данные сохраняются на машине как общий для редактора доступ
- GolemBotCLI
- Участники чата получают агента, который запускает команды и читает файлы рабочей папки
- Токены мессенджеров и ключи поставщика моделей лежат в конфигурации бота
- Агент читает ваше расписание, создает, меняет и удаляет события и добавляет участников
- Секрет клиента OAuth2 нужно хранить в конфигурации клиента, а вход открывает доступ к календарям аккаунта Google
- Агент получает права на чтение и запись документов и Drive, на отправку писем (gmail.modify) и на изменение событий календаря (calendar.events)
- Инструменты удаляют данные: deleteFile может удалить файл насовсем, deleteDraft и deleteEvent необратимы
- Google MCP SecurityMCP-сервер
- Серверы читают данные расследований, события безопасности и кейсы и передают их в контекст языковой модели
- Сервер SOAR запускает интеграции оркестрации, которые действуют во внешних системах вроде OKTA
- Учетные данные Google и ключи VT_APIKEY и SOAR_APP_KEY открывают доступ к продуктам безопасности организации
- Google Play Developer MCPMCP-сервер
- Может публиковать релизы в продакшен и менять карточку приложения
- Отвечает на отзывы и управляет подписками от имени аккаунта разработчика
- Сервер может удалять метаданные приложения, README советует минимальные роли
- Google Workspace MCP ServerMCP-сервер
- Отправляет письма, меняет документы и календарь от имени пользователя
- Хранит OAuth-токены с широким доступом к аккаунту
- Читает, меняет и удаляет почту, документы и события аккаунта
- Уязвим к промпт-инъекциям из входящих писем и документов
- Goose SkillsСкилл
- Запускает локальные скрипты и отправляет запросы через сторонний платный API
- Работает с токеном аккаунта и расходует кредиты
- Часть сценариев готовит и ведет рассылки
- Grafana MCP ServerMCP-сервер
- Может изменять дашборды, алерты и инциденты в рабочей Grafana
- Хранит токен с доступом к метрикам и логам
- GraphJin MCPMCP-сервер
- Дает агенту выполнять запросы к рабочей базе данных, включая изменения при разрешенной записи
- Setup правит конфигурацию агентов, добавляет хуки Git и включает запись сессий в проекте
- Индекс включает код, документы и разговоры с агентом, а при включенных ответах выдержки уходят выбранному провайдеру модели
- GreenfieldПлагин
- Агенты читают весь анализируемый код и могут разбирать бинарные файлы и запускать целевую программу в контейнере
- Пишет большой объем файлов в рабочую папку и тратит много токенов
- Grok BuildCLI
- Выполняет команды оболочки и правит файлы проекта
- Ставит плагины и подключает MCP-серверы, включая найденные в настройках Claude Code
- Отправляет код и запросы на серверы xAI
- Growth LabСкилл
- Ключи сервисов и учетные данные WeChat хранятся в локальных настройках, и агент работает с ними из рабочей папки
- Умеет создавать страницы, отправлять адреса в поисковик и синхронизировать черновики в WeChat
- Сборщики сторонних платформ управляют браузером и могут привести к ограничению или блокировке аккаунта
- GuaardvarkПлагин
- Экранные агенты кликают и печатают в настоящем браузере на отдельном рабочем столе Ubuntu
- Если внести инструменты рабочего стола, оболочки и браузера в список разрешенных, их получит любой подключенный по MCP агент
- Студия хранит и обрабатывает голос, видео и файлы на вашей машине
- HACK.SKILLSСкилл
- Наступательные методики применимы во вред без разрешения владельца системы
- Требует строго авторизованного использования и юридической ответственности
- HAPICLI
- Дает удаленный доступ к рабочей машине и сессиям агента с телефона
- По умолчанию трафик идет через общее реле стороннего сервера
- HEY CLICLI
- Агент читает переписку, контакты и календарь вашего аккаунта HEY
- Агент сохраняет черновики от вашего имени, а команду `hey draft send`, которая отправляет черновик, он может выполнить через терминал
- HH MCP ServerMCP-сервер
- Может отправлять отклики на вакансии от вашего имени с сопроводительным письмом
- Использует браузерную автоматизацию на реальном аккаунте hh.ru, что может противоречить правилам сервиса
- HH.ru MCP Server: браузерный авто-откликMCP-сервер
- Может автоматически отправлять отклики со сгенерированным ИИ письмом без обязательной ручной проверки каждого
- Использует stealth-настройки Playwright, явно направленные на обход антибот-защиты hh.ru, что может привести к бану аккаунта
- HOL GuardCLI
- Прописывает свои хуки в настройки Claude Code, Codex, Cursor и других агентов и ставит в PATH обертки менеджеров пакетов
- Фоновый процесс видит полный текст каждой команды, чтения файла и вызова MCP до выполнения и хранит журнал в ~/.hol-guard
- После hol-guard connect решения синхронизируются с Guard Cloud, удаленные команды на устройство включаются отдельно
- HTTP MCP-шлюз для 1С с дашбордомMCP-сервер
- Заявлена запись BSL-кода и работа с журналом регистрации подключенных баз
- Дает доступ к данным и метаданным 1С, стоит начинать с тестовой базы
- HalofyПлагин
- Хук остановки отправляет запись сессии на сервер, а в ней могут быть код, данные и секреты
- Ключ агента в переменной окружения открывает чтение и запись в память организации
- Плагин ставит MCP-сервер и хуки, которые срабатывают на старте и остановке каждой сессии
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.