SkillFoxx
Telegram

Плагин Timeweb Cloud с подтверждениями

timeweb-mcp

Плагин Claude для Timeweb Cloud: серверы, домены, DNS и баланс, опасные операции требуют явного подтверждения и сверки имени

  • 0 ★ репозитория
  • Последний коммит
  • MIT
Плагин

Широкий доступ

Почему такой уровень

  • ssh_exec и service_control выполняют произвольные команды на боевом сервере
  • create_server и delete_server меняют инфраструктуру и расходы аккаунта Timeweb Cloud
Все причины и проверки
Российский стек

k2spam/timeweb-mcpАвтор:Vladimir Khlebnikov

Установка

Работает в
Сервисы

В терминале, через SkillFoxx CLI

npx skillfoxx add plugins/timeweb-mcp

Определит агенты на машине, покажет уровень доступа и зафиксирует версию.

Другие способы установки

Доступ и проверки

Как мы проверяем

Широкий доступИнструмент может менять данные, выполнять команды или работать с секретами.

  • ssh_exec и service_control выполняют произвольные команды на боевом сервере
  • create_server и delete_server меняют инфраструктуру и расходы аккаунта Timeweb Cloud

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Плагин ставит MCP-сервер и skill timeweb-ops для управления Timeweb Cloud: статус аккаунта и баланс, список и статус серверов, логи, пресеты и образы, включение и выключение сервера, создание и удаление серверов, домены и DNS-записи, а также SSH-диагностика, управление сервисами через systemctl и произвольные команды. Опасные операции помечены в README значками: часть выполняется только с параметром confirm: true, а удаление сервера дополнительно требует expected_name, который сверяется с реальным именем сервера, и при несовпадении отклоняется. Токен API хранится в файле с правами 600 и не передается через аргументы команд.

Для кого. Для владельцев инфраструктуры на Timeweb Cloud, которые хотят управлять серверами и DNS через агента, не боясь случайного удаления не того сервера.

Подходит, если

  • Нужно управлять серверами, доменами и DNS Timeweb Cloud из Claude одной фразой
  • Важна защита от случайного удаления сервера через сверку ожидаемого имени
  • Нужен SSH-доступ к серверу с явным подтверждением перед выполнением команд

Не подходит, если

  • Не хотите давать агенту ssh_exec с произвольными командами, даже с подтверждением
  • Нужна поддержка облаков кроме Timeweb Cloud: плагин заточен только под него

Пример запроса к агенту

Покажи баланс в Timeweb Cloud и статус всех серверов, ничего не меняя

Ограничения

Проект не аффилирован с Timeweb, README сам это указывает. Один автор, ставится из git без публикации в официальном marketplace плагинов. Полный доступ через ssh_exec, даже под подтверждением, остается мощным инструментом: агент может выполнить любую команду на сервере, если пользователь подтвердит запрос не читая его внимательно.

Как отключить. Удалите плагин командой /plugin uninstall timeweb-mcp@k2spam-tools в Claude Code.

Частые вопросы

Может ли агент удалить не тот сервер по ошибке?

Инструмент delete_server требует параметр expected_name, который сверяется с реальным именем сервера, и отклоняет удаление при несовпадении.

Выполняются ли опасные операции без спроса?

Нет, они помечены значком и требуют явного параметра confirm: true, иначе агент получает отказ и должен переспросить.

Чем плагин Timeweb Cloud отличается от других MCP для Timeweb?

Плагин ставит MCP-сервер и skill timeweb-ops: статус аккаунта и баланс, список и статус серверов, логи, пресеты и образы, включение и выключение сервера, создание и удаление. Опасные операции требуют явного подтверждения и сверки имени сервера.

Может ли агент удалить не тот сервер и выполняются ли опасные операции без вопроса?

Нет, удаление и подобные действия требуют явного подтверждения и сверки имени сервера, без этого плагин их не выполняет. В Claude Code: /plugin marketplace add https://github.com/k2spam/timeweb-mcp. Риск высокий, но защита заложена в плагин.

Обсуждение

Вопросов и отзывов пока нет.

Timeweb Cloud — все инструменты
Официальный

Официальный плагин Timeweb Cloud с десятью скиллами и хостед MCP-сервером: серверы, базы данных, Kubernetes, S3, домены и биллинг

ПлагинШирокий доступ21

MCP-сервер Timeweb Cloud

Timeweb Cloud MCP Server

Официальный

Официальный удаленный MCP Timeweb Cloud: серверы, базы данных, Kubernetes, домены, почта, S3 и биллинг аккаунта с обязательным подтверждением изменений

MCP-серверШирокий доступ26
Российский стек

MCP-сервер с полным охватом Timeweb Cloud API: серверы, базы данных, Kubernetes, S3, домены и DNS, SSH-ключи, floating IP и баланс

MCP-серверШирокий доступ
Российский стек

Широкий MCP-сервер для Timeweb Cloud: 245 инструментов по серверам, Kubernetes, базам данных, S3, доменам, почте и биллингу

MCP-серверШирокий доступ
Российский стек

Легкий MCP для доменов и DNS-записей классического хостинга Timeweb, требует отключенной двухфакторной авторизации на аккаунте

MCP-серверШирокий доступ

Коротко о README

README на русском объясняет MCP как протокол, дающий агенту руки для инфраструктуры Timeweb Cloud, перечисляет инструменты по группам (аккаунт, серверы, домены и DNS, SSH) с иконками для операций с подтверждением и опасных операций, и описывает skill timeweb-ops со сценариями и протоколом подтверждений. Отдельно расписаны меры безопасности: подтверждение confirm: true, сверка expected_name при удалении сервера и хранение токена в файле с правами 600.

Бейдж для README

Сообщить о проблеме