MCP для 1С:
как безопасно начать и не открыть лишний доступ

// Учебный MCP по stdio. Node.js 22+, без дополнительных пакетов.
// Не подключается к 1С: возвращает только два описания из этого файла.
const objects = new Map([
  ['Справочник.Товары', { kind: 'Справочник', fields: ['Код', 'Наименование'] }],
  ['Документ.Заказ', { kind: 'Документ', fields: ['Дата', 'Номер', 'Товары'] }],
]);
const tool = {
  name: 'describe_training_object',
  description: 'Описание одного из двух вымышленных учебных объектов 1С',
  inputSchema: {
    type: 'object',
    properties: { name: { type: 'string', enum: [...objects.keys()] } },
    required: ['name'],
    additionalProperties: false,
  },
  annotations: { readOnlyHint: true, openWorldHint: false },
};
const isObject = value => value !== null && typeof value === 'object' && !Array.isArray(value);
let state = 'new';
let messages = 0;
const send = response => process.stdout.write(JSON.stringify(response) + '\n');

function handle(message) {
  const validId = typeof message?.id === 'string' || Number.isSafeInteger(message?.id);
  const id = validId ? message.id : null;
  const fail = (code, text) => send({ jsonrpc: '2.0', id, error: { code, message: text } });
  if (!isObject(message) || message.jsonrpc !== '2.0' || typeof message.method !== 'string'
      || ('id' in message && !validId)) return fail(-32600, 'Некорректный запрос');
  if (!('id' in message)) {
    if (message.method === 'notifications/initialized' && state === 'initialized') state = 'ready';
    return;
  }
  const ok = result => send({ jsonrpc: '2.0', id, result });
  if (message.method === 'ping') return ok({});
  if (message.method === 'initialize') {
    const params = message.params;
    if (state !== 'new' || !isObject(params) || typeof params.protocolVersion !== 'string'
        || !isObject(params.capabilities) || !isObject(params.clientInfo)
        || typeof params.clientInfo.name !== 'string' || typeof params.clientInfo.version !== 'string') {
      return fail(-32602, 'Проверьте параметры начала соединения');
    }
    state = 'initialized';
    return ok({ protocolVersion: '2025-11-25', capabilities: { tools: {} },
      serverInfo: { name: 'training-1c', version: '1.0.0' } });
  }
  if (state !== 'ready') return fail(-32600, 'Сначала завершите начало соединения');
  if (message.method === 'tools/list') return ok({ tools: [tool] });
  if (message.method !== 'tools/call') return fail(-32601, 'Метод не поддерживается');
  if (message.params?.name !== tool.name) return fail(-32602, 'Инструмент не найден');
  const args = message.params?.arguments;
  if (!isObject(args) || Object.keys(args).length !== 1 || !objects.has(args.name)) {
    return ok({ isError: true, content: [{ type: 'text', text: 'Передайте только name из списка учебных объектов' }] });
  }
  return ok({ content: [{ type: 'text', text: JSON.stringify(objects.get(args.name)) }] });
}

// До разбора JSON ограничиваем строку 4096 байтами, сеанс — 100 сообщениями.
// Переполнение завершает процесс без вывода входных данных.
let pending = Buffer.alloc(0);
for await (const chunk of process.stdin) {
  let start = 0;
  for (let index = 0; index < chunk.length; index += 1) {
    if (chunk[index] !== 10) continue;
    if (pending.length + index - start > 4096 || ++messages > 100) process.exit(1);
    const line = Buffer.concat([pending, chunk.subarray(start, index)]).toString('utf8');
    pending = Buffer.alloc(0);
    start = index + 1;
    let message;
    try { message = JSON.parse(line); }
    catch { send({ jsonrpc: '2.0', id: null, error: { code: -32700, message: 'Некорректный JSON' } }); continue; }
    handle(message);
  }
  if (pending.length + chunk.length - start > 4096) process.exit(1);
  pending = Buffer.concat([pending, chunk.subarray(start)]);
}
if (pending.length) {
  send({ jsonrpc: '2.0', id: null, error: { code: -32700, message: 'Завершите сообщение переводом строки' } });
}

node training-mcp.mjs

{"jsonrpc":"2.0","id":1,"method":"initialize","params":{"protocolVersion":"2025-11-25","capabilities":{},"clientInfo":{"name":"manual-training","version":"1.0.0"}}}
{"jsonrpc":"2.0","method":"notifications/initialized"}
{"jsonrpc":"2.0","id":2,"method":"tools/list"}
{"jsonrpc":"2.0","id":3,"method":"tools/call","params":{"name":"describe_training_object","arguments":{"name":"Справочник.Товары"}}}

{"kind":"Справочник","fields":["Код","Наименование"]}

{"jsonrpc":"2.0","id":4,"method":"tools/call","params":{"name":"describe_training_object","arguments":{"name":"../../private-data"}}}
{"jsonrpc":"2.0","id":5,"method":"tools/call","params":{"name":"describe_training_object","arguments":{"name":"Документ.Заказ","command":"изменить документ"}}}