С чего начать: пять MCP-серверов для повседневной работы

MCP-сервер дает агенту инструменты, которых нет у модели: читать папку на диске, открывать страницу в браузере, делать запрос к базе. Без сервера агент только пишет текст и код в чате. В каталоге SkillFoxx на 30 сентября 2026 года 1171 MCP-сервер, у 504 из них (43%) высокий риск, потому что они меняют данные в чужих системах. Пять серверов ниже мы выбрали по двум признакам: задача встречается каждый день, а права сервера урезаются флагом или режимом запуска.

Файлы и веб-страницы

1. [Референсные MCP-серверы](/mcp/model-context-protocol-servers), 90,7 тыс. ★ репозитория

Команда протокола MCP держит в одном репозитории семь серверов, для ежедневной работы из них нужны три. Filesystem читает и правит файлы в папках, которые вы перечислили при запуске. Git ищет по истории репозитория, Fetch скачивает веб-страницу и переводит ее в Markdown. Авторы называют эти серверы учебными образцами, поэтому для рабочих данных их запускают с узкими правами.

У Filesystem есть инструменты write_file и edit_file, которые перезаписывают файлы. Если агенту нужно только читать, дайте ему одну папку, а в Docker смонтируйте ее с флагом ro. В README сказано, что Fetch обращается и к локальным адресам сети, поэтому на рабочей машине он видит ваши внутренние сервисы. Автоматической установки у записи нет, конфигурация лежит в карточке. Для Claude Code одна папка подключается так:

claude mcp add filesystem -- npx -y @modelcontextprotocol/server-filesystem ~/projects/docs

Документация библиотек

2. [Context7](/mcp/context7), 62,6 тыс. ★ репозитория

Модель помнит API библиотек на дату обучения и путает версии. Context7 подкладывает в контекст документацию и примеры кода той версии, которая стоит в проекте. Fetch скачивает любую страницу целиком, Context7 ищет по своему индексу и возвращает только нужные фрагменты.

Запросы о библиотеках уходят во внешний сервис Upstash. Документацию в индекс добавляет сообщество, и Upstash не гарантирует ее точность. Без API-ключа сервер работает с меньшими лимитами запросов. Внутренних библиотек компании в индексе нет. Сервер ставится одной командой, CLI SkillFoxx сам допишет его в настройки агента.

npx skillfoxx add mcp/context7

Проверка сайта в браузере

3. [Playwright MCP](/mcp/playwright-mcp), 37,7 тыс. ★ репозитория

Официальный сервер Microsoft открывает браузер, нажимает кнопки, заполняет формы и читает страницу по дереву доступности, без скриншотов. Агент сам проверяет, что форма регистрации отправляется, а кнопка на узком экране не уехала. Нужен Node.js 18 или новее.

Риск средний, потому что агент открывает любые сайты и может отправлять формы. По умолчанию профиль браузера постоянный и хранит куки ваших сессий. Флаг --isolated держит профиль в памяти и не сохраняет его на диск, поэтому агент не попадет в ваши личные кабинеты.

npx skillfoxx add mcp/playwright-mcp

Задачи и код на GitHub

4. [GitHub MCP Server](/mcp/github-mcp-server), 33,3 тыс. ★ репозитория

Официальный сервер GitHub читает issues, пул-реквесты, логи Actions и алерты безопасности. Агент находит упавшую сборку, читает лог и предлагает исправление без ручного копирования. Сервер работает удаленно по адресу api.githubcopilot.com/mcp/ со входом через OAuth или локально в Docker с персональным токеном.

У этого сервера высокий риск: с токеном он создает issues, пул-реквесты и меняет файлы в репозиториях. Флаг --read-only (в Docker переменная GITHUB_READ_ONLY=1) оставляет только инструменты чтения. Флаг --toolsets сужает набор еще сильнее, и README отмечает, что так модели проще выбрать инструмент. Токен лучше выпустить с доступом только к нужным репозиториям. Автоматической установки у записи пока нет, команда для Claude Code лежит в карточке.

База данных

5. [Postgres MCP Pro](/mcp/postgres-mcp-pro), 3,4 тыс. ★ репозитория

Сервер пишет SQL-запросы, показывает план EXPLAIN, подбирает индексы и проверяет здоровье базы PostgreSQL. Среди пяти он самый узкий, зато вопрос «почему тормозит запрос» агент разбирает на реальной схеме и реальных данных.

Риск высокий. В режиме --access-mode=unrestricted агент меняет данные и схему, а строка подключения хранится в конфигурации. Режим --access-mode=restricted разрешает только транзакции на чтение и ограничивает время запроса. Команда ниже ставит сервер в этом режиме. Для рабочей базы добавьте отдельного пользователя с правами на чтение, а лучше работайте с копией базы. Нужен Docker или Python 3.12 с uvx. Серверы с высоким риском CLI SkillFoxx ставит только после явного согласия в терминале или с флагом --yes.

npx skillfoxx add mcp/postgres-mcp-pro

В каком порядке подключать

Первыми подключите Context7 и Filesystem на одну папку. Оба сервера почти ничего не меняют на машине, и пользу от них видно в первый день. Через неделю добавьте Playwright MCP с флагом --isolated, если вы делаете сайты. GitHub и PostgreSQL подключайте последними и сначала только на чтение.

Пять серверов одновременно агенту не мешают, но каждый добавляет в контекст описания своих инструментов. В README GitHub MCP Server описано 96 инструментов, поэтому лишние группы стоит отключить.

Перед установкой любого сервера из каталога посмотрите в карточке уровень риска и его причины, а порядок проверки описан в статье как проверить скилл на безопасность.

Остальные серверы собраны в разделе MCP с фильтрами по агенту и риску. Если задача не укладывается в пять пунктов, опишите ее в подборе с Foxx AI, он предложит записи из каталога.