Журнал

Блог

Заметки о разработке на 1С с AI-ассистентом, статанализе кода и интеграциях через MCP.

ии в 1сrbac для ии агентабезопасность данных 1сограничение доступа ии152-фз

RBAC для ИИ-агента в 1С: как ограничить, что видит и делает нейросеть

Как ограничить доступ ИИ-агента к базе 1С: отдельная ролевая модель для ИИ-канала, аудит действий и режим read-only на боевых базах.

Читать дальше
аудит ИИ-запросов к 1Сжурнал регистрации 1С152-ФЗMCP-шлюз для 1Сбезопасность 1С

Журнал аудита ИИ-запросов к 1С: кто спросил, к какой базе и что было заблокировано

Штатный журнал 1С не видит ИИ-канал. Отдельный аудит запросов ИИ показывает, кто спросил, к какой базе и что заблокировал шлюз.

Читать дальше
MCP для 1Сбезопасность ИИ в 1С152-ФЗуправляемый шлюзopen source

Бесплатный MCP для 1С против управляемого шлюза: где заканчивается open-source

Бесплатный MCP сервер для 1С решает подключение, но не роли, аудит и безопасный прод. Разбираем, где заканчивается open source и зачем управляемый шлюз.

Читать дальше
безопасность данныхутечка данныхперсональные данныемаскирование пднии1c

ИИ и 1С: как безопасно подключить нейросеть и не слить ПДн в облако

Риск утечки данных это причина номер один, по которой бизнес не подключает ИИ. Как безопасно подключить нейросеть к 1С: локальный сервер, маскирование ПДн, read-only на проде и аудит.

Читать дальше
MCP сервер для 1СMCP шлюз 1Сбезопасность ИИ 1СDocker MCP 1Сgovernance MCP

Один шлюз вместо десятка MCP-контейнеров: как не утонуть в наборе ИИ-инструментов

Десяток MCP-контейнеров для 1С размазывает правила по клиентам и ломает аудит. Почему один управляемый MCP-шлюз надёжнее держит доступ ИИ к базам.

Читать дальше
152-ФЗперсональные данныеобезличиваниелокальная LLMбезопасность 1С

152-ФЗ и искусственный интеллект в 1С: какие данные нельзя отправлять в облачные модели

152-ФЗ делает оператором персональных данных вас, а не нейросеть. Какие поля 1С нельзя отправлять в облачный LLM и как снизить риск штрафа.

Читать дальше
нативные права 1СRLS 1Сжурнал регистрации 1СИИ в 1Сзащита данных 1С

Нативные права 1С не защищают от ИИ: что RLS и журнал регистрации не покрывают

Штатные права, RLS и журнал регистрации 1С защищают сеансы людей, но не ИИ-канал. Что они не покрывают и где ставить контроль доступа для ассистента.

Читать дальше
SAST для BSLаудит безопасности кода 1Сстатический анализ кода 1СИИ в разработке 1Сбезопасность кода 1С

SAST для BSL и ИИ: почему статический анализ кода и нейросеть надо связывать

Нейросеть пишет BSL быстро, но небезопасно. Связываем SAST для BSL, оценку по CVSS и отчёты SARIF с ИИ прямо в момент генерации кода.

Читать дальше
галлюцинации LLMзапросы 1ССКДнейросеть и 1СMCP шлюз для 1С

Почему нейросеть врёт в запросах к 1С (СКД, GUID, имена полей) и как это чинить

Почему LLM выдумывает поля, GUID и схемы СКД в запросах к 1С и как заземлить ассистента на реальные метаданные, а не на догадки.

Читать дальше
вайбкодингvibe coding1cai

Вайбкодинг в 1С через MCP-1C

Вайбкодинг в 1С: что значит vibe coding, как дать AI доступ к метаданным и BSL через MCP-1C по stdio в Claude Code и где честная граница между генерацией кода и ревью разработчика.

Читать дальше
on-premiseбезопасностьприватность1c

MCP-1C on-premise: данные 1С не уходят наружу

MCP-сервер читает конфигурацию 1С локально, код и данные базы не уходят на сторонние серверы. Где проходит сетевая граница и какие обращения остаются у платных редакций.

Читать дальше
windsurfmcp1c

Подключение MCP-1C к Windsurf

Как подключить MCP-1C к Windsurf по транспорту stdio: где лежит mcp_config.json, минимальный конфиг, несколько баз 1С, ключи LLM в секции env и лимит инструментов Cascade.

Читать дальше
codexopenaimcp1c

Подключение MCP-1C к OpenAI Codex

Codex 1С через MCP: где лежит config.toml, минимальная конфигурация stdio-сервера, неблокирующий старт и первая индексация, ключи LLM и разбор частых ошибок подключения.

Читать дальше
расширениеpollingустановка

Расширение MCP_Polling в 1С

Как ставится MCP_Polling в базу 1С, что лежит внутри расширения, какие параметры задаются. Установка через Конфигуратор без ручной правки.

Читать дальше
cfeрасширениярасширеннаяa2

Поиск по расширениям 1С (.cfe)

Расширения .cfe в Расширенной редакции индексируются вместе с основной конфигурацией. Метка [Расш] в результатах поиска. Что происходит под капотом.

Читать дальше
long-pollinghttpразработкаa4

Long polling в 1С без Apache и IIS

Встроенный HTTP-приёмник в Расширенной редакции принимает запросы от расширения 1С через polling. Apache и IIS на стенде разработчика не нужны.

Читать дальше