MCP для 1С: какие серверы есть и как подключить к Claude Code

Официального MCP-сервера от фирмы «1С» мы не нашли. Мы искали MCP по сайтам 1c.ru, its.1c.ru и v8.1c.ru и прочитали описание 1С:Напарник на code.1c.ai: упоминаний нет. Поиск отсутствия не доказывает, поэтому формулировка осторожная. Зато в открытом доступе много серверов сообщества, и подходят они для разных задач. Одни дают ИИ справку по платформе, другие читают метаданные вашей конфигурации, третьи собирают проект и обновляют базу. Чем дальше сервер от файлов и ближе к живой базе, тем осторожнее с ним надо работать. Эту разницу и разберём.

Если вы ещё не знакомы с протоколом, начните со статьи «MCP сервер: что это». О том, как выгрузить конфигурацию в файлы и дать Claude Code контекст, мы писали в гайде по вайбкодингу для 1С. Здесь речь о следующем шаге.

Что есть из официального

Официальный помощник фирмы «1С» называется 1С:Напарник. На странице code.1c.ai он описан как нативный плагин 1С:EDT: подсказки по ходу ввода, чат с готовыми сценариями и режим агента, который ищет по проекту и правит код и метаданные. Входит в 1С:EDT 2025 и новее, доступ по ключу ИТС, на 10 ноября 2026 страница обещает бесплатные ключи до 1 февраля 2027 года. Про MCP страница не говорит.

Выходит, что MCP к 1С добавляют снаружи. Серверы ниже работают через расширение конфигурации и HTTP-сервис, плагин для EDT, файлы выгрузки или справку, которую читают с диска установленной платформы.

Какие серверы есть

Мы отобрали по звёздам и свежести те, чьи README открыты и понятно описывают доступ. Данные с GitHub на 10 ноября 2026. Мы эти серверы не запускали и пересказываем их документацию.

Звёзды и свежесть читайте вместе. У fserg/mcp-1c-v1 169 звёзд, но правок в репозитории нет с 4 августа 2025: проект с большой аудиторией может быть заброшен, и вы подключите его к своей конфигурации без поддержки. Лицензии тоже различаются. AGPL-3.0 и GPL-3.0 накладывают условия на распространение, и корпоративному юристу полезно знать об этом до внедрения.

Три класса по риску

Первый класс: справка и файлы. Серверы mcp-bsl-platform-context и mcp-bsl-lsp-bridge не подключаются к информационной базе. Первый только ищет по справке платформы. Второй работает с каталогом проекта через BSL Language Server. Это самое безопасное место для старта.

Второй класс: конфигурация и данные живой базы. mcp-1c и mcp-rsv-data требуют установить в базу расширение, которое открывает доступ по HTTP, и сервер читает метаданные, данные и журнал. По README mcp-1c, команда --install сама находит платформу, загружает расширение через Конфигуратор и обновляет конфигурацию базы, то есть вносит изменение в базу. Запрос execute_query у него только на выборку. README mcp-rsv-data обещает чтение без изменения данных, соблюдение прав пользователя и обезличивание персональных данных. Мы это не проверяли.

Третий класс: управление разработкой. EDT-MCP умеет больше всех: 107 инструментов, 104 включены по умолчанию. Среди них запись модулей, создание, изменение и удаление метаданных, update_database, вычисление выражений в отладке, удаление проекта и информационной базы, завершение пользовательских сеансов. Авторы сами предупреждают, что сервер может писать в конфигурацию и запускать отладчик, и не советуют выставлять его в интернет. mcp-onec-test-runner собирает проект и обновляет базу под тесты.

К какой базе привязан ваш EDT-проект, решаете вы. Если это рабочая база, а не тестовая, то update_database и delete_infobase работают с ней.

Права и данные: условия до запуска

Прежде чем подключать что-то из второго и третьего класса, выполните четыре условия.

1. Тестовая база. Копия рабочей, без реальных персональных данных или обезличенная. На рабочей базе серверы второго и третьего класса мы не советуем.
2. Отдельный пользователь 1С для MCP. Роль только на чтение нужных объектов, без полных прав и без административных ролей. У mcp-1c логин и пароль HTTP-сервиса задаются флагами --user и --password, и какие у этого пользователя права, определяете вы. Проверьте на копии, что под ним сервер не видит лишнего.
3. Запреты на стороне Claude Code. Об этом ниже.
4. Понимание, что уходит наружу. Всё, что вернул сервер (дерево метаданных, куски кода, строки данных), становится частью запроса к модели. Проверьте правила компании о передаче данных внешним сервисам, юридических выводов мы не делаем.

Как подключить сервер к Claude Code

Сервер добавляют командой claude mcp add. Для локального процесса команда запуска идёт после --, и всё, что стоит после, Claude Code передаёт серверу без изменений. По умолчанию область local: сервер виден только вам и только в этом проекте, настройка лежит в ~/.claude.json. Область project пишет .mcp.json в корень репозитория для всей команды. Для серверов с путями к платформе берите local, у коллег пути другие.

Справка по платформе, Linux или macOS:

claude mcp add 1c-help -- java -jar /путь/mcp-bsl-context-<версия>.jar --platform-path "/opt/1cv8/x86_64/8.3.25.1257"

На Windows README советует добавить -Dfile.encoding=UTF-8 и путь вида C:\Program Files\1cv8\8.3.27.1606. Нужна Java 17 или новее, README рекомендует платформу 8.3.20 и выше. Режим SSE у сервера тоже есть, но в документации Claude Code транспорт SSE помечен устаревшим, поэтому берите stdio.

EDT-MCP. В EDT откройте Help, Install New Software, добавьте адрес https://ditrixnew.github.io/EDT-MCP/, поставьте EDT MCP Server Feature и перезапустите EDT. Сервер слушает http://localhost:8765/mcp. README показывает JSON для .claude.json, равнозначная команда по правилам Claude Code такая:

claude mcp add --transport http edt http://localhost:8765/mcp

Прежде чем просить что-либо у агента, ограничьте сервер двумя способами. В Window, Preferences, MCP Server на вкладке Tools выберите пресет Analysis Only (только чтение), его же можно задать переменной EDT_MCP_TOOL_PRESET для процесса EDT. И добавьте запреты в .claude/settings.json:

{
  "permissions": {
    "deny": [
      "mcp__edt__update_database",
      "mcp__edt__write_module_source",
      "mcp__edt__create_metadata",
      "mcp__edt__modify_metadata",
      "mcp__edt__delete_metadata",
      "mcp__edt__rename_metadata_object",
      "mcp__edt__evaluate_expression",
      "mcp__edt__set_variable",
      "mcp__edt__clean_project",
      "mcp__edt__delete_project",
      "mcp__edt__delete_infobase",
      "mcp__edt__infobase_sessions"
    ]
  }
}

Имя в правиле собирается как mcp__<сервер>__<инструмент>, у нас сервер назван edt. Запреты проверяются первыми, и разрешающее правило их не отменит. Список инструментов меняется от версии к версии, сверьтесь с тем, что покажет /mcp в вашей сессии. Пресет в README при запуске stdio с ключом -headless не действует, там запреты на стороне Claude Code остаются единственной защитой.

Проверить подключение можно командами claude mcp list и /mcp внутри сессии. Если сервер отдаёт много данных, учтите лимит: Claude Code предупреждает, когда ответ инструмента превышает 10 000 токенов, и по умолчанию ограничивает вывод 25 000 токенами. Для больших деревьев метаданных просите узкие срезы, а не всё сразу.

Через какую модель работать, решаете вы. Claude Code можно направить на ключ Claudexia: нужны ANTHROPIC_BASE_URL, ANTHROPIC_AUTH_TOKEN и три ANTHROPIC_DEFAULT_*_MODEL, всё это собрано в инструкции по установке Claude Code. Пополнение от $1 картой РФ или через СБП, платите за токены. MCP-серверы от этого не меняются: они запускаются на вашей машине, а к Claudexia уходят запросы к модели вместе с тем, что вернул сервер.

Скиллы как другой путь

Подключать сервер необязательно. Для Claude Code есть набор скиллов под 1С Nikolay-Shirokov/cc-1c-skills (MIT, 772 звезды, обновлён 9 ноября): навыки поверх XML-форматов и командной строки Конфигуратора, которые ставятся как плагин. По README это две команды, /plugin marketplace add https://github.com/Nikolay-Shirokov/cc-1c-skills и /plugin install 1c-skills@cc-1c-skills. Внутри скрипты на PowerShell или Python, а значит, действуют те же правила, что для любого стороннего плагина: прочитайте скрипты и хуки до установки. Как это делать, описано в разборе плагинов Claude Code. Про сами скиллы рассказывает гайд по Claude Code Skills.

Про слабость модели в платформе 1С мы уже писали в статье о вайбкодинге: ревью после каждой правки обязательно, и серверы этого не отменяют. Справка по платформе даёт модели сверяться с настоящими методами, но проверку в Конфигураторе не заменяет.

FAQ

Есть ли официальный MCP-сервер для 1С?

Мы не нашли. На 10 ноября 2026 в материалах 1С и в описании 1С:Напарник упоминаний MCP нет. Все серверы из таблицы написаны сообществом.

Поддерживает ли 1С протокол MCP?

В официальных материалах мы этого не нашли. Серверы сообщества добавляют MCP снаружи: через расширение конфигурации с HTTP-сервисом, плагин для EDT или чтение файлов и справки.

Какой MCP-сервер для 1С поставить первым?

Справку по платформе, mcp-bsl-platform-context: он не касается базы и ничего не меняет. Следом mcp-bsl-lsp-bridge, если нужна навигация по коду. Серверы доступа к базе подключайте только после проверки на копии.

Как подключить MCP-сервер к Claude Code?

Командой claude mcp add <имя> -- <команда запуска> для локального процесса или claude mcp add --transport http <имя> <адрес> для HTTP. Состояние покажут claude mcp list и /mcp.

Можно ли подключить ИИ к рабочей базе 1С?

Мы не советуем. Серверы второго и третьего класса могут менять конфигурацию, обновлять базу или читать данные, которые затем уйдут в запрос к модели. Берите копию базы, отдельного пользователя с правами на чтение и запреты в настройках Claude Code.

Какие MCP-серверы для 1С бесплатные?

Открытые версии распространяются по MIT, Apache-2.0, GPL-3.0 и AGPL-3.0. У mcp-1c и mcp-rsv-data есть и платные редакции с расширенными возможностями, их условия смотрите в README проектов.