Уровни доступа скиллов и MCP-серверов

Уровень доступа каждой записи каталога и причины, по которым он выставлен. Уровень показывает, что инструмент добавляет к возможностям агента. Качество кода он не оценивает.

Широкий доступ

    • Хуки запускают скрипты Python и bash на каждый запуск субагента, правку файла и остановку сессии
    • Скрипт интеграции записывает AGENTS.md, память и хуки в проект, а память содержит заметки о ваших решениях
    • Через COM управляет установленными программами и создает, меняет и перезаписывает документы, презентации и графические файлы
    • Перед сборкой презентаций инструкция советует принудительно завершать процесс `wps.exe`, а несохраненная работа в нем пропадет
    • Утилита `cli-anything-wps` ставится прямо из репозитория GitHub, код выполняется с вашими правами в Windows
  • Harness MCPMCP-сервер
    • Запускает других кодирующих агентов, которые сами выполняют команды и пишут файлы в указанных папках и в новых проектах
    • Может отправлять работу на другие ваши машины, где сеанс действует с правами тамошнего пользователя
    • Для установки Harness требует выполнить скрипт, скачанный по сети, а на Linux ставит пакеты с правами администратора
    • Приложение читает и меняет конфиги, хуки, MCP и память всех найденных агентов
    • Развертывание расширения на других агентов добавляет хуки и серверы, которые будут выполняться при работе агентов
    • Установка выполняется скриптом `curl | sh`, а веб-режим открывает порт на машине
  • Hass-MCPMCP-сервер
    • Управляет реальными устройствами дома, включая свет, приборы и замки
    • Может перезапускать Home Assistant и вызывать любые его сервисы
    • Правит дашборды и работает с долгоживущим токеном доступа
  • HeadHunter MCP ServerMCP-сервер
    • Отправляет отклики на вакансии от имени пользователя
    • Читает резюме с персональными данными
    • Хранит секреты приложения и OAuth-токены
  • HeadroomMCP-сервер
    • Весь трафик агента к провайдеру модели идет через локальный прокси вместе с ключами API
    • wrap меняет конфигурацию агентов и регистрирует дополнительные MCP-серверы
    • learn записывает изменения в CLAUDE.md и AGENTS.md
    • Установка через curl с выполнением скрипта и загрузкой бинарников
    • Агент выполняет shell-команды и работает автономно по расписанию
    • Хранит ключи провайдеров и токены мессенджеров
    • Выполняет SQL и завершает процессы в базах Postgres
    • Масштабирует, переносит и деплоит приложения
    • Запускает произвольный код в разовых dyno
  • Hex-Rays IDA MCPПлагин
    • Инструмент execute_python выполняет произвольный Python-код внутри базы IDA, а save_database записывает изменения на диск
    • Агент открывает любые бинарники по пути, включая потенциально вредоносные образцы
  • HexStrike AI MCP AgentsMCP-сервер
    • Запускает наступательные инструменты против реальных целей
    • Действия могут быть незаконны без разрешения владельца цели
    • Выполняет системные команды с вашими правами
    • Скиллы управляют браузером Playwright под вашим аккаунтом Higgsfield: вводят текст, выбирают файлы и нажимают кнопки, включая запуск генерации
    • Скрипты на JavaScript выполняются на страницах сервиса, а вход в аккаунт делается в том же окне Playwright
    • Скилл `ugc-hot-girl` составляет промпты для фотореалистичных вымышленных персонажей в рекламных отзывах: такой ролик маркируется как реклама и как сгенерированный ИИ, выдавать его за отзыв реального покупателя нельзя (38-ФЗ)
  • HindsightMCP-сервер
    • Требует ключей провайдеров LLM и работает с секретами
    • Отправляет содержимое памяти внешнему провайдеру LLM на обработку
    • Поднимает постоянный сервер и базу данных, установщик для CLI-агентов читает историю git и прошлые сессии
  • HiveCLI
    • Исполнители запускаются в режиме без запросов подтверждения и выполняют команды оболочки с правами вашей учетной записи
    • Песочницы и многопользовательской авторизации нет, а доступ ко всему рабочему каталогу получают все агенты
    • Необязательный удаленный доступ с телефона открывает полный интерфейс Hive с теми же правами, что у локального браузера
  • HivemindПлагин
    • Отправляет промпты, вызовы инструментов и ответы всех сессий во внешнее облако
    • Ставит хуки во все найденные агенты
    • Агент управляет домом и автоматизациями
    • Нужен долгоживущий токен доступа
    • Сторонний проект, релизов нет
    • Инструменты классов write и destructive управляют контейнерами, бэкапами и питанием гостей Proxmox
    • Доступ к серверам идет по SSH-ключам, а логи и конфигурации контейнеров могут содержать учетные данные
    • Команды установки разворачивают на сервере сторонние приложения
  • HomunculusПлагин
    • Хуки запускают скрипты `observe.sh` и `on_stop.sh` на каждый запрос, вызов инструмента и остановку сессии
    • Фоновый агент сам читает эти записи, а плагин создает в проекте новые команды, скиллы и агентов
    • Запускает код в песочнице и выполняет задачи по указанию агента
    • Поднимает сетевой сервис с базой данных и хранилищем файлов
    • Подключает внешние модели и MCP-инструменты, ходит в сеть
    • Загружает и удаляет данные в репозиториях Hub от имени пользователя
    • Запускает платные задачи на облачных GPU и в AWS
  • Hyperbrowser MCPMCP-сервер
    • Браузерные агенты сами нажимают кнопки и заполняют формы на сайтах, а постоянные профили сохраняют вошедшие сессии
    • Все страницы, запросы и данные проходят через облако Hyperbrowser по вашему ключу
    • В режиме SSE без флагов `--sse --serve` проверка ключа отключена
  • IDA Pro MCPMCP-сервер
    • Запускает произвольный IDAPython и меняет базу IDA Pro
    • Открывает и анализирует потенциально вредоносные бинарные файлы
  • IDA-instances-MCPMCP-сервер
    • Плагин в IDA умеет выполнять произвольный код через py_eval, а ключ работает как bearer-токен: кто его получил, тот управляет экземпляром
    • Сервер по умолчанию слушает 0.0.0.0, принимает загрузку файлов командой POST /upload и пишет их на диск
    • Флаг --unsafe включает разрушающие инструменты и отладчик, образцы вредоносного кода запускать только в изолированной среде
  • IFClite MCPMCP-сервер
    • Инструменты правки меняют свойства, атрибуты и геометрию модели, создают и удаляют элементы и сохраняют результат в файлы на диске
    • Агент читает модель целиком: геопривязку, стоимостные данные, материалы и свойства всех элементов
    • В режиме HTTP сервер принимает запросы по сети, а токен для него задается отдельным флагом
  • INFATON MCP ServerMCP-сервер
    • execute_code выполняет произвольный BSL-код в привилегированном режиме
    • post_document, unpost_document и delete_object меняют проведение документов и удаляют объекты
    • import_data и run_scheduled_job могут массово изменять данные или запускать регламентные задания
  • IWEMCP-сервер
    • MCP-сервер создает, обновляет, удаляет и переименовывает документы в рабочей области, правки идут сразу в файлы
    • Запрос `iwe_query` выполняет массовые `update` и `delete`, а `iwe_normalize` переписывает форматирование всех документов графа
    • Конфигурация, созданная `iwe init`, содержит команду запуска внешнего агента `claude -p`
  • ImpeccableСкилл
    • При первом запуске может скачать бинарник движка в ~/.impeccable/bin
    • Устанавливает хуки, которые запускаются при правках в агенте
  • Infobip MCP ServersMCP-сервер
    • Отправляет платные сообщения реальным получателям
    • Покупает номера и меняет данные клиентов и аккаунта
  • InkOSСкилл
    • Ключи API провайдеров модели хранятся в `.inkos/secrets.json` и `~/.inkos/.env` на диске
    • Команда `inkos up` пишет главы по расписанию без участия человека и отправляет уведомления в Telegram, Feishu, WeCom и на webhook
    • Система пишет и переписывает файлы проекта, а текст рукописи уходит провайдеру модели по сети
  • Instagram MCPMCP-сервер
    • Публикует посты и reels от имени вашего аккаунта
    • Оставляет и удаляет комментарии, отправляет личные сообщения
    • Токен открывает бизнес-аккаунт и связанную страницу Facebook
  • IntelliNodeПлагин
    • Принимает ключи провайдеров в переменных окружения и тратит токены по ним
    • Инструменты ревью, исправлений и тестов отправляют код во внешние API моделей
    • CodingAgent правит файлы репозитория и запускает тестовую команду
    • Команды выполняются в ваших аккаунтах и приложениях с сохраненными куками и логинами, а права расширения и локальных перехватчиков шире границ одной задачи
    • Читает сетевой трафик, куки, хранилища и экраны, умеет подставлять секрет из хранилища macOS и выполнять код на странице и на телефоне
    • На macOS ставит демон и нативный мост, которым выдают права на универсальный доступ, запись экрана и микрофон
  • Internet CourtСкилл
    • Инициирует платежи между агентами и работает с кошельками и криптоактивами
    • Оформляет эскроу и делегированные права на трату средств
    • Опирается на сторонние блокчейн-протоколы и их ключи
  • IoTDB MCP ServerMCP-сервер
    • Выполняет SQL по базе, включая потенциально изменяющие запросы
    • Хранит пароль к базе в конфигурации
  • IoTHackBotПлагин
    • Содержит атакующие техники: сетевые пробы, подбор паролей ONVIF и доступ к железу через JTAG, UART и telnet
    • Запускает системные инструменты и команды с сетевым и физическим доступом к устройствам, часть под sudo
  • IxCLI
    • Установщик ставит Node.js, Git, ripgrep и Docker и запускает бэкенд в контейнерах на вашей машине
    • Команда `ix mcp install` меняет конфигурацию Claude Code, Codex, Cursor и других клиентов
    • Граф исходного кода репозитория хранится в локальной базе ArangoDB
  • JADX-AI-MCPMCP-сервер
    • Реверс и анализ безопасности допустимы только для разрешенных приложений
    • Дает агенту доступ к декомпилированному коду анализируемого APK
  • Jarvis RegistryMCP-сервер
    • Управляет доступом агентов к внутренним корпоративным системам и данным
    • Требует настройки identity-провайдера и хранит его учетные данные
  • Jira MCPMCP-сервер
    • Токен действует от вашего имени: агент создает и правит задачи, переводит их по статусам, пишет комментарии и списывает время
    • Сервер хранит учетные данные Jira в переменных окружения и ходит с ними в API вашей компании
    • Вложения Jira агент скачивает в папку временных файлов на вашем компьютере
  • Jupyter MCP ServerMCP-сервер
    • Выполняет произвольный код в ядре Jupyter
    • Изменяет и удаляет ячейки ноутбуков
    • Kady пишет и запускает код в проекте и работает с файлами, включая оболочку и Python
    • Подключенные ключи и подписки тратятся от вашего имени, а материал запроса уходит провайдеру модели
  • KARIMOПлагин
    • Агенты пишут код, создают ветки и worktree в вашем репозитории и открывают PR через GitHub CLI
    • Параллельный запуск нескольких агентов быстро расходует лимиты и токены вашего тарифа
    • Плагин ставит хуки жизненного цикла, их можно подключить к Slack и Jira
    • Ключи приложения и номера брокерских счетов лежат в переменных окружения клиента
    • Агент видит баланс и историю счета, а при полном наборе может отправлять, менять и отменять заказы с реальными деньгами
    • Сервер скачивает код методов с GitHub и исполняет его во временной среде во время работы
    • При включении KAITEN_ENABLE_WRITE_TOOLS может менять карточки и комментарии
    • Токен дает права уровня пользователя в вашем Kaiten
  • Kaiten MCPMCP-сервер
    • Создает и меняет карточки, доски и пространства
    • Может удалять колонки и подколонки
    • Хранит API-токен Kaiten в файле на диске
  • Kaiten MCP ServerMCP-сервер
    • Создает, изменяет и удаляет карточки и комментарии в рабочем трекере
    • Токен API дает доступ ко всем пространствам владельца
  • KeyID agent-kitMCP-сервер
    • Отправляет и принимает реальные письма от имени агента
    • Может настраивать автоответ и отложенную отправку через внешний сервис
    • Агент выполняет команды и изменяет файлы
    • Режим --auto снимает все подтверждения
    • Запускает Kimi Code CLI вторым агентом, который выполняет свои инструменты
    • По README Kimi работает без песочницы и может писать файлы в рабочей папке
    • Выполняет команды оболочки и правит файлы проекта
    • Ставит плагины, MCP-серверы и источники данных из каталога
    • Отправляет код и запросы на серверы Moonshot AI при работе с моделями Kimi

Как мы определяем доступ

Методология

Уровень и причины ставит редакция по README, способу запуска и нужным правам. Чтение файлов проекта, которые агент и так видит, уровень не повышает. Автоматического аудита кода пока нет.