Безопасность и данные
Ассистент работает внутри вашей базы и подчиняется тем же правилам, что и сотрудник, который с ним говорит. Здесь — что он видит, что может изменить и куда уходят данные.
Видит только то, что разрешено сотруднику
Все запросы к базе выполняются от имени текущего пользователя 1С, без привилегированного режима. Роли и ограничения доступа на уровне записей работают как обычно: кладовщик московского склада через ассистента увидит только московский склад. Запрет «не показывай зарплаты» держится не на инструкции для модели, а на правах в 1С.
Ничего не меняет без подтверждения
- Любое создание или изменение документа и справочника — только после нажатия «Выполнить» в карточке с описанием изменений.
- Физически ничего не удаляется — только пометка удаления, которую можно снять.
- Ассистент не выполняет произвольный код в вашей базе.
- Каждое действие записывается в журнал регистрации 1С: какой инструмент, с какими параметрами, что изменено.
Какие данные уходят модели
- Только то, что нужно для ответа на конкретный вопрос: результаты запросов и описания объектов, а не база целиком.
- Вместо внутренних идентификаторов объектов модель видит короткие метки; ссылки обратно подставляет 1С.
- Запросы идут к модели Claude через Polza.ai — российского провайдера, с вашим собственным аккаунтом. История диалогов хранится в вашей базе 1С.
- Маскирование персональных данных (ФИО, телефоны) перед отправкой модели — в разработке.
Ключи и доступы
Ключ API хранится на сервере 1С и не передаётся на компьютеры сотрудников. Расходы на запросы вы видите и ограничиваете в своём аккаунте Polza.