Уровни доступа скиллов и MCP-серверов
Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.
Широкий доступ
- Хуки запускают скрипты Python и bash на каждый запуск субагента, правку файла и остановку сессии
- Скрипт интеграции записывает AGENTS.md, память и хуки в проект, а память содержит заметки о ваших решениях
- Через COM управляет установленными программами и создает, меняет и перезаписывает документы, презентации и графические файлы
- Перед сборкой презентаций инструкция советует принудительно завершать процесс `wps.exe`, а несохраненная работа в нем пропадет
- Утилита `cli-anything-wps` ставится прямо из репозитория GitHub, код выполняется с вашими правами в Windows
- Harness MCPMCP-сервер
- Запускает других кодирующих агентов, которые сами выполняют команды и пишут файлы в указанных папках и в новых проектах
- Может отправлять работу на другие ваши машины, где сеанс действует с правами тамошнего пользователя
- Для установки Harness требует выполнить скрипт, скачанный по сети, а на Linux ставит пакеты с правами администратора
- HarnessKitCLI
- Приложение читает и меняет конфиги, хуки, MCP и память всех найденных агентов
- Развертывание расширения на других агентов добавляет хуки и серверы, которые будут выполняться при работе агентов
- Установка выполняется скриптом `curl | sh`, а веб-режим открывает порт на машине
- Hass-MCPMCP-сервер
- Управляет реальными устройствами дома, включая свет, приборы и замки
- Может перезапускать Home Assistant и вызывать любые его сервисы
- Правит дашборды и работает с долгоживущим токеном доступа
- HeadHunter MCP ServerMCP-сервер
- Отправляет отклики на вакансии от имени пользователя
- Читает резюме с персональными данными
- Хранит секреты приложения и OAuth-токены
- HeadroomMCP-сервер
- Весь трафик агента к провайдеру модели идет через локальный прокси вместе с ключами API
- wrap меняет конфигурацию агентов и регистрирует дополнительные MCP-серверы
- learn записывает изменения в CLAUDE.md и AGENTS.md
- Hermes AgentCLI
- Установка через curl с выполнением скрипта и загрузкой бинарников
- Агент выполняет shell-команды и работает автономно по расписанию
- Хранит ключи провайдеров и токены мессенджеров
- Heroku Platform MCP ServerMCP-сервер
- Выполняет SQL и завершает процессы в базах Postgres
- Масштабирует, переносит и деплоит приложения
- Запускает произвольный код в разовых dyno
- Hex-Rays IDA MCPПлагин
- Инструмент execute_python выполняет произвольный Python-код внутри базы IDA, а save_database записывает изменения на диск
- Агент открывает любые бинарники по пути, включая потенциально вредоносные образцы
- HexStrike AI MCP AgentsMCP-сервер
- Запускает наступательные инструменты против реальных целей
- Действия могут быть незаконны без разрешения владельца цели
- Выполняет системные команды с вашими правами
- Скиллы управляют браузером Playwright под вашим аккаунтом Higgsfield: вводят текст, выбирают файлы и нажимают кнопки, включая запуск генерации
- Скрипты на JavaScript выполняются на страницах сервиса, а вход в аккаунт делается в том же окне Playwright
- Скилл `ugc-hot-girl` составляет промпты для фотореалистичных вымышленных персонажей в рекламных отзывах: такой ролик маркируется как реклама и как сгенерированный ИИ, выдавать его за отзыв реального покупателя нельзя (38-ФЗ)
- HindsightMCP-сервер
- Требует ключей провайдеров LLM и работает с секретами
- Отправляет содержимое памяти внешнему провайдеру LLM на обработку
- Поднимает постоянный сервер и базу данных, установщик для CLI-агентов читает историю git и прошлые сессии
- HiveCLI
- Исполнители запускаются в режиме без запросов подтверждения и выполняют команды оболочки с правами вашей учетной записи
- Песочницы и многопользовательской авторизации нет, а доступ ко всему рабочему каталогу получают все агенты
- Необязательный удаленный доступ с телефона открывает полный интерфейс Hive с теми же правами, что у локального браузера
- HivemindПлагин
- Отправляет промпты, вызовы инструментов и ответы всех сессий во внешнее облако
- Ставит хуки во все найденные агенты
- Home Assistant Vibecode AgentMCP-сервер
- Агент управляет домом и автоматизациями
- Нужен долгоживущий токен доступа
- Сторонний проект, релизов нет
- HomeButlerCLI
- Инструменты классов write и destructive управляют контейнерами, бэкапами и питанием гостей Proxmox
- Доступ к серверам идет по SSH-ключам, а логи и конфигурации контейнеров могут содержать учетные данные
- Команды установки разворачивают на сервере сторонние приложения
- HomunculusПлагин
- Хуки запускают скрипты `observe.sh` и `on_stop.sh` на каждый запрос, вызов инструмента и остановку сессии
- Фоновый агент сам читает эти записи, а плагин создает в проекте новые команды, скиллы и агентов
- HugAgentOSCLI
- Запускает код в песочнице и выполняет задачи по указанию агента
- Поднимает сетевой сервис с базой данных и хранилищем файлов
- Подключает внешние модели и MCP-инструменты, ходит в сеть
- Hugging Face SkillsСкилл
- Загружает и удаляет данные в репозиториях Hub от имени пользователя
- Запускает платные задачи на облачных GPU и в AWS
- Hyperbrowser MCPMCP-сервер
- Браузерные агенты сами нажимают кнопки и заполняют формы на сайтах, а постоянные профили сохраняют вошедшие сессии
- Все страницы, запросы и данные проходят через облако Hyperbrowser по вашему ключу
- В режиме SSE без флагов `--sse --serve` проверка ключа отключена
- IDA Pro MCPMCP-сервер
- Запускает произвольный IDAPython и меняет базу IDA Pro
- Открывает и анализирует потенциально вредоносные бинарные файлы
- IDA-instances-MCPMCP-сервер
- Плагин в IDA умеет выполнять произвольный код через py_eval, а ключ работает как bearer-токен: кто его получил, тот управляет экземпляром
- Сервер по умолчанию слушает 0.0.0.0, принимает загрузку файлов командой POST /upload и пишет их на диск
- Флаг --unsafe включает разрушающие инструменты и отладчик, образцы вредоносного кода запускать только в изолированной среде
- IFClite MCPMCP-сервер
- Инструменты правки меняют свойства, атрибуты и геометрию модели, создают и удаляют элементы и сохраняют результат в файлы на диске
- Агент читает модель целиком: геопривязку, стоимостные данные, материалы и свойства всех элементов
- В режиме HTTP сервер принимает запросы по сети, а токен для него задается отдельным флагом
- INFATON MCP ServerMCP-сервер
- execute_code выполняет произвольный BSL-код в привилегированном режиме
- post_document, unpost_document и delete_object меняют проведение документов и удаляют объекты
- import_data и run_scheduled_job могут массово изменять данные или запускать регламентные задания
- IWEMCP-сервер
- MCP-сервер создает, обновляет, удаляет и переименовывает документы в рабочей области, правки идут сразу в файлы
- Запрос `iwe_query` выполняет массовые `update` и `delete`, а `iwe_normalize` переписывает форматирование всех документов графа
- Конфигурация, созданная `iwe init`, содержит команду запуска внешнего агента `claude -p`
- ImpeccableСкилл
- При первом запуске может скачать бинарник движка в ~/.impeccable/bin
- Устанавливает хуки, которые запускаются при правках в агенте
- Infobip MCP ServersMCP-сервер
- Отправляет платные сообщения реальным получателям
- Покупает номера и меняет данные клиентов и аккаунта
- InkOSСкилл
- Ключи API провайдеров модели хранятся в `.inkos/secrets.json` и `~/.inkos/.env` на диске
- Команда `inkos up` пишет главы по расписанию без участия человека и отправляет уведомления в Telegram, Feishu, WeCom и на webhook
- Система пишет и переписывает файлы проекта, а текст рукописи уходит провайдеру модели по сети
- Instagram MCPMCP-сервер
- Публикует посты и reels от имени вашего аккаунта
- Оставляет и удаляет комментарии, отправляет личные сообщения
- Токен открывает бизнес-аккаунт и связанную страницу Facebook
- IntelliNodeПлагин
- Принимает ключи провайдеров в переменных окружения и тратит токены по ним
- Инструменты ревью, исправлений и тестов отправляют код во внешние API моделей
- CodingAgent правит файлы репозитория и запускает тестовую команду
- InterceptorCLI
- Команды выполняются в ваших аккаунтах и приложениях с сохраненными куками и логинами, а права расширения и локальных перехватчиков шире границ одной задачи
- Читает сетевой трафик, куки, хранилища и экраны, умеет подставлять секрет из хранилища macOS и выполнять код на странице и на телефоне
- На macOS ставит демон и нативный мост, которым выдают права на универсальный доступ, запись экрана и микрофон
- Internet CourtСкилл
- Инициирует платежи между агентами и работает с кошельками и криптоактивами
- Оформляет эскроу и делегированные права на трату средств
- Опирается на сторонние блокчейн-протоколы и их ключи
- IoTDB MCP ServerMCP-сервер
- Выполняет SQL по базе, включая потенциально изменяющие запросы
- Хранит пароль к базе в конфигурации
- IoTHackBotПлагин
- Содержит атакующие техники: сетевые пробы, подбор паролей ONVIF и доступ к железу через JTAG, UART и telnet
- Запускает системные инструменты и команды с сетевым и физическим доступом к устройствам, часть под sudo
- IxCLI
- Установщик ставит Node.js, Git, ripgrep и Docker и запускает бэкенд в контейнерах на вашей машине
- Команда `ix mcp install` меняет конфигурацию Claude Code, Codex, Cursor и других клиентов
- Граф исходного кода репозитория хранится в локальной базе ArangoDB
- JADX-AI-MCPMCP-сервер
- Реверс и анализ безопасности допустимы только для разрешенных приложений
- Дает агенту доступ к декомпилированному коду анализируемого APK
- Jarvis RegistryMCP-сервер
- Управляет доступом агентов к внутренним корпоративным системам и данным
- Требует настройки identity-провайдера и хранит его учетные данные
- Jira MCPMCP-сервер
- Токен действует от вашего имени: агент создает и правит задачи, переводит их по статусам, пишет комментарии и списывает время
- Сервер хранит учетные данные Jira в переменных окружения и ходит с ними в API вашей компании
- Вложения Jira агент скачивает в папку временных файлов на вашем компьютере
- Jupyter MCP ServerMCP-сервер
- Выполняет произвольный код в ядре Jupyter
- Изменяет и удаляет ячейки ноутбуков
- Kady пишет и запускает код в проекте и работает с файлами, включая оболочку и Python
- Подключенные ключи и подписки тратятся от вашего имени, а материал запроса уходит провайдеру модели
- KARIMOПлагин
- Агенты пишут код, создают ветки и worktree в вашем репозитории и открывают PR через GitHub CLI
- Параллельный запуск нескольких агентов быстро расходует лимиты и токены вашего тарифа
- Плагин ставит хуки жизненного цикла, их можно подключить к Slack и Jira
- Ключи приложения и номера брокерских счетов лежат в переменных окружения клиента
- Агент видит баланс и историю счета, а при полном наборе может отправлять, менять и отменять заказы с реальными деньгами
- Сервер скачивает код методов с GitHub и исполняет его во временной среде во время работы
- Kaiten CLI и MCP-сервер на GoMCP-сервер
- При включении KAITEN_ENABLE_WRITE_TOOLS может менять карточки и комментарии
- Токен дает права уровня пользователя в вашем Kaiten
- Kaiten MCPMCP-сервер
- Создает и меняет карточки, доски и пространства
- Может удалять колонки и подколонки
- Хранит API-токен Kaiten в файле на диске
- Kaiten MCP ServerMCP-сервер
- Создает, изменяет и удаляет карточки и комментарии в рабочем трекере
- Токен API дает доступ ко всем пространствам владельца
- KeyID agent-kitMCP-сервер
- Отправляет и принимает реальные письма от имени агента
- Может настраивать автоответ и отложенную отправку через внешний сервис
- Kilo CodeCLI
- Агент выполняет команды и изменяет файлы
- Режим --auto снимает все подтверждения
- Kimi Bridge для Claude CodeMCP-сервер
- Запускает Kimi Code CLI вторым агентом, который выполняет свои инструменты
- По README Kimi работает без песочницы и может писать файлы в рабочей папке
- Kimi CodeCLI
- Выполняет команды оболочки и правит файлы проекта
- Ставит плагины, MCP-серверы и источники данных из каталога
- Отправляет код и запросы на серверы Moonshot AI при работе с моделями Kimi
Как мы определяем доступ
МетодологияУровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.