ИИ-агент для 1С: что он может делать в базе и как дать ему доступ

Чем агент отличается от «просто чата»

Обычный чат отвечает по тому, что вы в него вставили: выгрузили отчет в Excel, загрузили, спросили. Модель видит только этот файл и ничего не уточнит сама.

Агент получает инструменты и пользуется ими сам. Для обычной базы 1С через Жёлтый мост их три:

• query_1c - чтение данных языком запросов 1С. Запрос агент составляет сам под ваш вопрос.
• write_1c - изменение данных. По умолчанию это пробный прогон: скрипт выполняется, результат виден, транзакция откатывается.
• search_sources / read_sources - справка по структуре базы, если она приложена к ключу. Агент не угадывает имена регистров и реквизитов, а смотрит их.

На вопрос «почему не сходится акт сверки» чат попросит прислать данные, а агент сам посмотрит взаиморасчеты, найдет лишнюю карточку контрагента и вернется с выводом. Упал запрос - получит текст ошибки платформы, поправит и повторит. И еще агент может действовать без вас, поэтому дальше разговор идет ступенями.

Четыре ступени в одной таблице

На следующую ступень переходят, когда на предыдущей уже видно, как агент ведет себя на ваших данных. Все его обращения видны в журнале кабинета.

Ступень 1. Агент отвечает на вопросы

• Пример задачи. «Кто из покупателей должен больше 30 дней?», «Почему выручка в сентябре ниже августа: разложи по менеджерам».
• Права. Только чтение. Агент видит то же, что пользователь 1С, под которым открыта обработка, и не больше.
• Что включить в кабинете. При создании ключа выберите режим «только чтение» (по умолчанию стоит «чтение + запись»). Маскировка персональных данных работает всегда, и отключить ее пользователь не может. Если к ключу приложена справка по структуре базы, агент реже ошибается в именах.
• Риски. Данные агент не испортит, но может понять вопрос не так и посчитать не то: просите показать, откуда цифра. Еще риск - нагрузка: запрос по большому регистру без отбора надолго занимает базу.

Ступень 2. Агент готовит изменения пробным прогоном

• Пример задачи. «Проставь в карточках номенклатуры дату последней продажи. Сначала покажи, сколько позиций изменится и какие».
• Права. Ключ в режиме «чтение + запись». Агент вызывает write_1c, скрипт выполняется в транзакции, результат возвращается, транзакция откатывается.
• Что нужно на ключе. Режим «чтение + запись» и признак «Только пробный прогон». Режим выбирают при создании ключа, у уже созданного ключа базы 1С его меняет администратор сервиса по запросу в поддержку. Признак тоже ставит администратор, а кабинет со статусом «Доверенный клиент» ставит его сам. Этот признак сильнее любого решения модели: даже если она попросит настоящую запись, база останется прежней. Для чатов (ChatGPT, Claude) есть отдельный переключатель «запись в т.ч. в ИИ чатах»: первый раз его включает администратор сервиса по запросу в поддержку, дальше владелец ключа включает и выключает его сам.
• Риски. Для данных минимальные. На этой ступени удобно проверять и чужой код, разбор в практике «Проверить чужой запрос 1С до запуска на боевой базе».

Ступень 3. Агент меняет данные по подтверждению

• Пример задачи. «Найди контрагентов с одинаковым ИНН и пометь лишние карточки на удаление. Покажи список, сохраню после проверки».
• Права. «Чтение + запись» без признака «Только пробный прогон». Настоящая запись идет только повторным вызовом после вашей прямой просьбы сохранить: агент сначала делает пробный прогон, показывает итог и ждет ответа.
• Что включить в кабинете. Снять «Только пробный прогон», если он стоял: попросите об этом поддержку, а доверенный клиент снимает признак сам, подтвердив кодом из почты. Что именно можно менять, по-прежнему решают права пользователя 1С, под которым работает обработка: ограничьте их, если агенту не нужны, например, кадровые документы.
• Риски. Модель может понять просьбу шире, чем вы имели в виду. Читайте итог пробного прогона до слова «сохраняй», особенно число затронутых объектов.

Если база в 1С:Фреш. Там мост работает через OData и тоже умеет запись, она включается на ключе по запросу в техподдержку. Пробного прогона с откатом во Фреше нет: изменение сохраняется сразу. Поэтому к ключу удобно подключить тестовую копию базы, обращения к ней не тарифицируются. Каждое изменение попадает в «Журнал изменений» ключа, и его можно отменить.

Ступень 4. Агент работает по расписанию

• Пример задачи. «Каждый будний день в 9:00 пришли просроченную дебиторку: контрагент, сумма, дни просрочки. Если новых просрочек нет, напиши одной строкой».
• Права. Агенту выдают не основной ключ базы, а отдельный ключ приложения. Его права не шире родительского и их можно сузить: основной ключ на запись, агенту только чтение.
• Что включить в кабинете. Вкладка «Ключи приложений» в карточке ключа. Ключ приложения отдельно не тарифицируется, отзывается сам по себе, а в журнале видно, где работал человек, а где агент. Для ночных задач обработку в 1С ставят регламентным заданием на сервере, а не открывают руками в окне.
• Риски. В момент запуска рядом никого нет, а задачу разрешают выполнять без пауз на подтверждение, иначе она встанет и будет ждать человека. Поэтому первую задачу на запись запускайте на ключе с признаком «Только пробный прогон» (его ставит поддержка, доверенный клиент ставит сам) и несколько дней смотрите журнал.

Как это настроить в конкретных сервисах, разобрано в двух статьях: задачи по расписанию в Claude и планировщик ChatGPT и агенты Dots. У обоих шаг расписания от часа. Если нужна минута, это задача для регламентного задания внутри 1С, а не для агента.

Агент в чате и агент разработчика

Агент в чате - ИИ-агент для работы с 1С руководителя, бухгалтера, аналитика. Подключается одним адресом из кабинета. Ключ уже внутри адреса, поэтому адрес не публикуют.

• ChatGPT (тариф от Plus): включить режим разработчика в разделе «Настройки - Безопасность и вход», затем «Плагины - Добавить - Добавить пользовательский сервер MCP» (не «Создать плагин»), вставить адрес из кабинета, аутентификация «без аутентификации». Пользовательские GPT с «Действиями» OpenAI закрывает 11 декабря 2026.
• Claude (платный план от Pro): Settings - Connectors - Add custom connector, адрес из кабинета, без входа.
• Алиса AI для бизнеса: ключ выдается в кабинете, адрес вписывается в плагин 1С от Яндекса. Расширение и публикация базы не нужны.

Агент разработчика (Claude Code, Cursor, Codex) живет в среде разработки и нужен программисту 1С. Он ходит в базу по обычному API по ключу: на вкладке «Инструкции» выбираете IDE-агента и получаете промт, где уже есть адрес и способ передачи ключа. Агент пишет запрос или обработку и сразу проверяет их на ваших данных. Запись для него работает по правам ключа «чтение + запись», переключатель записи для чатов на него не влияет. Как это выглядит в работе, описано в статье «Разработка кода 1С с ИИ через Жёлтый мост».

Правила безопасности для агента

1. Начинать с чтения. Создайте ключ в режиме «только чтение», а запись включайте, когда появится конкретная задача на запись: для существующего ключа напишите в поддержку.
2. Пробный прогон до настоящей записи. Признак «Только пробный прогон» просите снять (или снимайте сами, если кабинет доверенный) после того, как несколько раз увидели результат.
3. Свой ключ каждому агенту. Агенту по расписанию и интеграциям - ключ приложения, с правами не шире нужного.
4. Права пользователя 1С - последняя граница. Обработка видит ровно то, что видит пользователь, под которым она открыта. Отдельный пользователь с узкими правами надежнее любых инструкций модели.
5. Маскировка работает всегда. ФИО, ИНН, СНИЛС, телефоны и почта закрываются до того, как данные уйдут к ИИ, и отключить это пользователь не может.
6. Адрес подключения - как пароль. Не публиковать, не пересылать в мессенджерах. При утечке отозвать ключ, адрес перестанет работать.
7. Знать, где выключатель. «Рубильник» в кабинете гасит сразу все ваши ключи: основные, дополнительные и временные. Журнал обращений показывает, что агент делал до этого.

Какой ИИ-агент для 1С лучший

Единого ответа нет. В нашем тест-драйве на простых и средних вопросах все три модели совпали с эталоном, а на многошаговых ChatGPT и Claude проверяли то, о чем прямо не спросили; ChatGPT при этом был самым медленным. Для вопросов руководителя хватит любого чата, в разработке дотошность важнее скорости, а для расписания решает тариф: планировщик и агенты есть не на всех подписках.

Способ доступа тоже выбирают трезво:

• Выгрузка отчета в чат. Ничего не нужно ставить. Но это снимок на дату, агент не может ничего уточнить, а персональные данные уходят открытыми.
• Своя интеграция через OData или HTTP-сервис. Полный контроль, нет посредника. Нужны публикация базы, внешний адрес и программист на поддержку.
• Штатная схема Яндекса для Алисы. Официальный путь от Яндекса, но с расширением, публикацией и служебным пользователем, и только для Алисы.
• Жёлтый мост. Обработка в базе сама ходит наружу по HTTPS, порты не открываются. Один ключ работает с ChatGPT, Claude, Алисой и IDE-агентами. Минус: внешний сервис в цепочке и посуточная плата.

Сколько стоит

81 рубль в сутки за подключенный ключ, без лимита запросов. Первые 3 дня бесплатно. Выключенный ключ не списывается. Ключи приложений для агентов отдельно не тарифицируются.

Частые вопросы