Как AI-агент подключается к 1С и что он там умеет

«Кто не закупал продукцию больше года» — этот вопрос финансовый аналитик небольшого российского завода задаёт не бухгалтеру, а чату. Ответ он получает прямо из 1С, и язык запросов для этого знать не нужно. AI-агент для 1С у него появился в августе 2026 года: программист завода собрал доступ сам, готового руководства он не нашёл.

Аналитик спрашивает обычными словами: «покажи последние реализации за август», «найди контрагента по ИНН», «какие документы продажи оформлены вчера». Агент сначала смотрит структуру базы, потом выбирает инструмент, потом отвечает. Позже к нему подключили вторую базу — зарплатную, рядом с бухгалтерией.

Главное решение: копия базы вместо боевой

Агент не ходит в рабочую базу вообще. Каждую ночь снимается резервная копия, скриптом восстанавливается копия SQL-базы, и агент работает с ней. Расширение, через которое он читает данные, и так умеет только читать. Копию инженер добавил, по его собственным словам, из паранойи.

Цена решения — данные свежие на вчера. Для вопроса «кто не закупал больше года» это ничего не меняет. Для «сколько отгрузили сегодня до обеда» схема не работает, и выбирать придётся другую.

Из чего собран AI-агент для 1С

Схема одинаковая у всех трёх разобранных сборок: модель в режиме агента получает набор инструментов доступа к 1С и вызывает их сама. Разница — кто к кому ходит и с какой базой.

Инструментов, без которых агент гадает, три. Первый показывает, что вообще есть в базе. Второй — структуру конкретного объекта: какие у документа реквизиты и как они называются. Третий читает данные или выполняет запрос. Уберите первые два, и модель начнёт писать запросы к полям, которых в вашей конфигурации нет.

Дело не в модели. Язык запросов 1С она знает, а вашу доработанную конфигурацию — нет. Разработчик, собравший одну из схем, посчитал справочники в типовой конфигурации управления торговлей: их около 970. Выгрузка такой конфигурации в контекст модели не помещается. Поэтому агент ищет по структуре каждый раз заново.

Комментаторы к разбору плагина сказали прямо: всё это делается через OData, который в 1С есть давно. Дело на минуту, если веб-сервер уже стоит. Автор разбора ответил, что OData требует квалификации и терпения, а готовый плагин нужен бухгалтеру и директору. Спор упирается в один вопрос: кто у вас будет это настраивать.

Пример из тех же комментариев: один финансовый управляющий подключил свою модель к базе через OData, находясь за границей. База нетиповая, отраслевая. На чтение открыли не все таблицы, а нужные. Объяснять модели, где лежат продажи, всё равно пришлось руками.

Что агент делает и чего не делает

Аномалии в цифрах агент находит сам. На демонстрационной базе модель прочитала метаданные и написала три запроса. Вопрос был такой: почему при росте выручки на 69% маржа упала в два с половиной раза. Ответ: крупнейшую позицию продали ниже себестоимости, а рядом лежали пять документов реализации с попарно одинаковыми суммами, созданных с интервалом в секунду, — похоже на дубли. Разбор сделан на демонстрационном стенде, у клиента этого не проверяли.

Скорость там же замерили: медиана от вопроса до ответа из базы — около полутора секунд. Сначала было шесть, разницу нашли только замером, ошибка сидела в цикле ожидания. Полторы секунды — это уже диалог, а не выгрузка отчёта.

Как повторить

1. Начните с чтения Решите, что агенту можно. Во всех трёх разобранных сборках он только читает, и на вопросы руководителя этого хватает. Запись добавляется потом и отдельно.
2. Выберите базу: рабочая или копия Копия из ночного бэкапа снимает большую часть возражений безопасника и защищает от тяжёлого запроса. Платите за это свежестью: данные будут на вчера.
3. Выберите способ по таблице выше Опубликована ли база, есть ли администратор, что скажет безопасник. Если база в облаке у хостера, готовый плагин, скорее всего, отпадает.
4. Дайте агенту инструмент чтения структуры Без него модель выдумывает имена полей. Если баз несколько, опишите словами, какая для чего: «сотрудники» есть и в бухгалтерии, и в зарплатной, и агент пойдёт не туда.
5. Проверьте на вопросах с известным ответом Отдельно посмотрите, что происходит при ошибке. В логах плагина отказ приходил модели как «успешно», и она повторяла тот же запрос.
6. Включите журнал, отдельные ключи, потолок строк и таймаут Журнал обращений показывает, какой ключ что запрашивал. Главбуха у первого клиента убедило именно это: кабинет с журналом оформлен на неё, и она сама видит запросы. Потолок и таймаут не дают одному запросу положить сервер.

Где это ломается

Отдельная поломка живёт в настройке. У плагина проверку токена делает публикация базы, а не расширение. Если публикацию кто-то перенастроил для отладки, от интернета базу защищает только имя служебного пользователя. Повторная публикация из конфигуратора молча затирает файл с настройкой токенов.

Сколько это стоит

Полной сметы не привёл никто из авторов, поэтому честнее назвать статьи расходов. Первая — расширение или сервис доступа: есть бесплатное с открытым кодом, есть платные версии, есть плагин в составе подписки. Вторая — работа администратора: публикация, права, сертификат, служебный пользователь. Автор разбора плагина, сам разработчик, называет это типовой, но сложной задачей для администратора.

Третья статья — инфраструктура: веб-сервер, а для схемы с копией ещё резервное копирование и место под копию базы. У завода из первого примера всё это уже стояло. У малого бизнеса на файловой базе — нет, и тогда это отдельный проект.

Четвёртая — лицензии и токены. На файловой базе постоянно запущенный сеанс 1С занимает лицензию; в клиент-серверной работает регламентное задание, и лицензия не тратится. Расход на токены модели не посчитан ни в одном разборе.

Инженер завода оценил так: после первоначальной настройки подключение занимает несколько минут. Саму первоначальную настройку он не посчитал, и по описанию она заняла явно не минуты.

Коротко

1. Начинайте с чтения Во всех трёх открытых сборках агент только читает. Примера, где он проводит документы в боевой базе и результат кто-то замерил, найти не удалось.
2. Копия базы снимает большую часть споров Ночной бэкап вместо боевой базы отвечает безопаснику и защищает от тяжёлого запроса. Данные при этом на вчера.
3. Способ подключения выбирается по инфраструктуре Облачная 1С, старая конфигурация или файловая база отсекают готовый плагин. OData подходит, если есть веб-сервер и технический человек.
4. Без инструмента чтения структуры агент выдумывает поля Модель знает язык запросов 1С, но не вашу конфигурацию: в типовой торговой около 970 справочников.
5. Спросите подрядчика, что агент делает с ошибкой Если расширение отвечает «успешно» на отказ, модель повторяет запрос и отдаёт неполный ответ, не предупредив об этом.

Собрать самому или отдать

По шагам выше это собирается своими силами, если в компании есть администратор и он готов заниматься публикацией, сертификатом и правами. Все три разобранные сборки сделали инженеры внутри компаний.

Если администратора нет или он занят, то же самое можно отдать. Я разбираю, какие вопросы вы реально задаёте базе. Дальше помогаю выбрать способ подключения под вашу инфраструктуру и собрать доступ на чтение — с журналом, ключами и ограничениями. Сроков и сумм заранее не называю. Они зависят от того, файловая у вас база или серверная, опубликована ли она и что скажет безопасник. Хотите разобрать свой случай — записаться на консультацию.