ИИ для 1С: почему напрямую не подключить и как это решается

Эта статья - про обычную 1С: файловую, серверную и в арендованном облаке. Если у вас 1С:Фреш, там все устроено иначе, и про него есть отдельный разбор.

Почему напрямую не получается

Кажется, что задача простая: база есть, чат с ИИ есть, надо их соединить. На практике между ними стоят четыре препятствия, и первое из них непреодолимое в принципе.

• У базы нет адреса, по которому к ней обращаются. Файловая база - это просто файл на диске или в общей папке, у него нет ни веб-интерфейса, ни API. Серверная доступна клиенту 1С внутри вашей сети, и только ему. Снаружи обращаться попросту не к чему: ИИ некуда отправить запрос;
• чтобы адрес появился, базу нужно опубликовать в интернет. Это веб-сервер рядом с базой, белый IP или проброс портов, сертификат, а главное - постоянно открытая снаружи дверь, которую теперь надо охранять. Ради одного вопроса про остатки так никто не делает, а служба безопасности обычно и не разрешит. В арендованном облаке или на удаленном рабочем столе прав на публикацию у вас чаще всего просто нет;
• чату некуда положить пароль. Обычное окно чата не умеет ходить в сторонние системы с авторизацией. Нужен механизм инструментов: у ChatGPT это «Действия» (Actions) с описанием API, у Клауда - коннектор. Вставить логин и пароль прямо в переписку бесполезно и вредно: запроса не будет, а пароль останется в истории навсегда;
• описание базы не помещается в чат. Чтобы ИИ понял, что у вас есть, ему нужен состав конфигурации: справочники, документы, регистры, их реквизиты. В типовой это тысячи объектов и десятки тысяч строк. В окно модели они не влезают, а обрезанный список хуже, чем никакой: модель достроит недостающее сама;
• база может быть старой, и тогда современных механизмов в ней просто нет. На живых УПП 1.3, УТ 10.3 и КА 1.1 это обычные формы и платформа, которая ровесница многим сотрудникам. Там нет ни встроенной работы с JSON, ни привычных веб-механизмов, а на старых Windows не работает и современное шифрование, без которого наружу не выйти. Большинство готовых инструментов для связки 1С и ИИ такие базы просто не поддерживают - а работают компании как раз на них, и переезжать никто не собирается.

Первые четыре пункта чинятся деньгами и временем администратора. Последний не чинится вообще: инструмент либо умеет работать со старой платформой, либо нет.

Допустим, подключились. ИИ все равно плохо понимает базу

Это вторая половина проблемы, и о ней узнают уже после того, как техническая часть заработала. Ответы приходят - но неверные, причем уверенным тоном.

Отдельно: прослойка, про которую непонятно, что она делает

Частое решение выглядит так: между базой и ИИ ставится программа-посредник, обычно готовый исполняемый файл. Он подключается к базе своим способом и отдает данные модели. Работает это иногда неплохо, но с одной оговоркой: что именно программа берет из базы и куда отправляет, со стороны не видно.

Мы сознательно пошли другим путем. Наружу из базы ходит не закрытая программа, а обычная внешняя обработка 1С: ее видно в списке, ее можно открыть и прочитать, а исходный код опубликован. Данные отдает сама 1С, и ровно те, что вы разрешили. Ниже - как это выглядит.

А теперь наша схема

Вопрос пользователя ИИ превращает в запрос на языке 1С, мост кладет его в очередь, а обработка забирает задание при очередном обращении и выполняет прямо в базе. Большие выборки возвращаются частями, поэтому объем данных не обрывает разговор.

Что здесь делает Жёлтый мост

Сервис снимает обе половины проблемы: и «некуда подключаться», и «ИИ не понимает базу». Идея простая: наружу ходит сама база, а не кто-то к ней.

• Входящих соединений нет вообще. В базу ставится наша внешняя обработка, она сама раз в несколько секунд спрашивает у сервиса, есть ли для нее задание, выполняет его внутри базы и отдает результат. Это обычный исходящий HTTPS, такой же, как у браузера. Ни белого IP, ни проброса портов, ни публикации на веб-сервере не нужно;
• работает там, где база уже стоит. Файловая, серверная, в арендованном облаке, на удаленном рабочем столе - разницы нет. Есть сборки и для обычных форм (УПП 1.3, УТ 10.3, КА 1.1), и для старых платформ 8.3.5, и вариант через локальный прокси для Windows, где не работает современное шифрование;
• запрос выполняется внутри базы на языке запросов 1С. А значит, ИИ доступно все привычное: виртуальные таблицы остатков и оборотов, соединения, группировки, пакеты с временными таблицами. Остатки берутся как остатки, а не складываются вручную из движений;
• к ключу прикладывается справка по вашей конфигурации. ИИ ищет в ней настоящие имена объектов и реквизитов вместо того, чтобы угадывать. Именно это превращает «правдоподобный, но нерабочий запрос» в рабочий;
• код проверяется до отправки в базу. Написанный ИИ текст прогоняется валидатором, и замечания возвращаются ему на исправление;
• по умолчанию только чтение. Запись включается отдельным решением владельца ключа, и первый прогон всегда пробный: изменения показываются, но откатываются, пока вы их не подтвердите;
• персональные данные маскируются. На новых ключах это включено по умолчанию;
• все видно и все выключается. Каждый запрос попадает в журнал, ключ гасится одной кнопкой, а закрытая обработка сама по себе означает, что обмена нет.

Подключение за пять минут

Ни конфигуратора, ни изменения конфигурации, ни участия администратора сети не нужно. Достаточно прав на открытие внешней обработки. Ниже - общий порядок, а пошаговая инструкция с картинками ждет вас в личном кабинете, в разделе «Инструкции»: там мастер спрашивает, с каким ИИ вы работаете, и показывает точный порядок действий именно для вашего случая, уже с подставленным ключом.

Что с безопасностью

Что стоит знать заранее

Коротко

Напрямую соединить чат ИИ с обычной базой 1С нельзя: у нее нет адреса снаружи, а делать его - значит открывать базу в интернет. Даже если это сделать, ИИ не знает вашей конфигурации и считает остатки по движениям, то есть неверно. Жёлтый мост решает обе задачи: база сама ходит наружу, запрос выполняется внутри нее на языке 1С, а ассистент получает справку по вашей конфигурации и понятные правила работы. Подключение занимает пять минут и не требует ни открытых портов, ни изменения конфигурации.