1С Trusted Gateway MCP
Windows-приложение и MCP-прокси между агентом и базой 1С, которое заменяет имена, ИНН и коды псевдонимами до отправки агенту
- 30 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Выполняет запросы и произвольный код 1С в рабочей базе
- Маскировка результатов кода эвристическая и может пропустить чувствительные данные
Установка
- Работает в
- Сервисы
Ручная установка
claude mcp add --transport http --scope user trusted-gateway http://localhost:8767/mcpДоступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Выполняет запросы и произвольный код 1С в рабочей базе
- Маскировка результатов кода эвристическая и может пропустить чувствительные данные
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Шлюз стоит между агентом и MCP-сервисом внутри базы 1С и сам работает как локальный MCP-сервер. Агент выполняет запросы и код 1С, но получает псевдонимы вместо ФИО, ИНН, КПП, серийных номеров и других строк, а суммы, количества, даты и перечисления видит открыто. Решение о маскировке принимается по типам колонок из метаданных, с эвристиками для старых версий, белым списком полей и настраиваемой политикой типов. Анализ агента приложение расшифровывает локально, поэтому пользователь видит реальные имена; в ручном режиме данные уходят агенту только после проверки, а открыть дополнительные поля агент может лишь с одобрения пользователя.
Для кого. Для компаний, которые хотят анализировать данные 1С облачными моделями, не передавая им персональные и коммерческие сведения.
Подходит, если
- Нужно анализировать продажи или остатки агентом, но нельзя раскрывать контрагентов и сотрудников
- Служба безопасности требует контроля того, какие поля уходят во внешнюю модель
- Нужен ручной просмотр данных перед отправкой агенту
Не подходит, если
- Рабочее место не на Windows
- Агенту нужно видеть реальные наименования, например для поиска конкретного контрагента
Пример запроса к агенту
Через trusted-gateway посчитай выручку по контрагентам за квартал и покажи топ-10 по ростуMCP
- Транспорт
- http
- Авторизация
- не нужна
Ограничения
Только Windows 10 и 11. В базу нужно установить расширение MCP_Сервер.cfe из выпуска и опубликовать HTTP-сервис hs/mcp. Маскировка снижает риск утечки, но не гарантирует ее отсутствие: результат произвольного кода 1С маскируется эвристиками. Файла лицензии в репозитории нет.
Как отключить. Удалите сервер trusted-gateway из конфигурации MCP клиента, закройте TrustedGateway.exe и отключите расширение MCP_Сервер в базе.
Частые вопросы
Может ли агент отключить маскировку?
По README нет: сервер всегда возвращает замаскированные данные, а переименование полей через КАК не обходит белый список. Открыть поле агент может только через предложение, которое одобряет пользователь.
Где хранятся адрес и токен 1С?
В настройках, зашифрованных Windows DPAPI для текущего пользователя; HTTP-сервер шлюза слушает только 127.0.0.1.
Обсуждение
Вопросов и отзывов пока нет.
MCP-шлюз на Go между агентом и HTTP-сервисом 1С: справочники, продажи, остатки, деньги и расчеты по нескольким базам
1C Agent Platform: три MCP-сервера для 1С
1C Agent Platform
Платформа из трех MCP-серверов для чтения, записи и интеллектуальных операций с конфигурациями и инфобазами 1С:Предприятие, с bearer-аутентификацией по HTTP
MCP-сервер на Go одним бинарником: агент видит метаданные базы 1С, ищет по коду, выполняет запросы на чтение и пишет точный BSL
Внешняя обработка 1С с MCP и REST API: запросы, метаданные, журнал регистрации и выполнение кода без изменения конфигурации
MCP-сервер для баз 1С:Предприятия через стандартный OData: справочники, документы, регистры и бухгалтерия без расширений в конфигурации
MCP-сервер метаданных 1С
1C_MCP_metadata
MCP-сервер поверх HTTP-сервиса расширения 1С: отдает структуру метаданных конфигурации, ищет объекты и проверяет синтаксис запросов
Из блога
Коротко о README
README объясняет схему работы шлюза, требования и быстрый старт: скачать приложение и расширение, опубликовать HTTP-сервис, подключиться из интерфейса на localhost. Даны команды подключения для Claude Code и Cursor и список MCP-инструментов. Подробно разобраны три слоя маскировки, режимы работы интерфейса, меры безопасности и сборка из исходников на Go.