INFATON MCP Server

Установка

Ручная установка

{
  "mcpServers": {
    "1c-erp": {
      "command": "npx",
      "args": ["infaton-mcp"],
      "env": {
        "ONEC_URL": "https://your-server/base/hs/mcp/",
        "ONEC_USER": "Username",
        "ONEC_PASSWORD": "Password"
      }
    }
  }
}

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Сервер устанавливается как расширение конфигурации (CFE) и поднимает HTTP-сервис по протоколу JSON-RPC 2.0 прямо в базе 1С. Инструменты сгруппированы по назначению: метаданные, чтение данных, CRUD над справочниками и документами, выполнение произвольного кода и запросов, администрирование (пользователи, журнал регистрации, блокировки), интеграции и обмены, пакетные операции, а также бухгалтерия и аудит (остатки по счетам, проводки, права доступа, поиск дублей, печатные формы). Подключается к агентам через Node.js stdio-обертку index.mjs (npx или локальный запуск) или напрямую по HTTP с Basic Auth. Работает с ERP 2.5, УПП 1.3, Бухгалтерией 3.0, УТ 11 и КА 2 на платформе 8.3.20 и новее.

Для кого. Для команд, которые строят AI-агентов и чат-интерфейсы над рабочей базой 1С:ERP и готовы явно ограничивать набор доступных инструментов.

Пример запроса к агенту

Покажи остатки и обороты по счету 41.01 за первый квартал 2026 года через INFATON MCP

Ограничения

README сам называет execute_code, delete_object, run_scheduled_job, import_data, post_document и unpost_document опасными инструментами и рекомендует запрещать их через ONEC_ALLOWED_TOOLS, если они не нужны сценарию. Basic Auth без HTTPS передает учетные данные в base64, что не защита. Встроенной гранулярной авторизации по инструментам внутри самой 1С нет, ограничение работает только на уровне переменной окружения сервера.

Как отключить. Удалите расширение INFATON_MCP из базы 1С через Конфигуратор и уберите сервер 1c-erp из конфигурации MCP клиента.

MCP

Транспорт

stdio, http

Авторизация

API-ключ

Проверка безопасности

• execute_code выполняет произвольный BSL-код в привилегированном режиме
• post_document, unpost_document и delete_object меняют проведение документов и удаляют объекты
• import_data и run_scheduled_job могут массово изменять данные или запускать регламентные задания

Коротко о README

README описывает состав репозитория, историю версий с 35 до 93 инструментов, полный каталог инструментов по восьми группам с таблицами, два варианта быстрого старта (npx или прямой HTTP), архитектурную схему от AI-ассистента до базы 1С, таблицу совместимости с конфигурациями и платформами, и отдельный раздел безопасности с требованием HTTPS, отдельного технического пользователя и списком опасных инструментов с рекомендацией их ограничивать.

Похожие