steelmorgan/no-direct-db-access
framework/rules/no-direct-db-access/SKILL.md
Данные читать/писать через платформу 1С, не СУБД
$ install --global
skillsauthnpx skillsauth add steelmorgan/1c-agent-based-dev-framework no-direct-db-accessInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Jun 30, 2026, 5:18 AM150.4s1 file scanned
SKILL.md
- name:
- no-direct-db-access
- description:
- Данные читать/писать через платформу 1С, не СУБД
- alwaysApply:
- true
Запрет прямого доступа к СУБД
Глобальное правило для всех агентов и сабагентов.
Контекст
Платформа 1С:Предприятие — единственный легитимный слой доступа к данным. Прямое обращение к СУБД (PostgreSQL, MS SQL, и др.) обходит бизнес-логику, нарушает целостность данных и создаёт риски безопасности.
Правила
ЗАПРЕЩЕНО (без исключений)
- Модификация данных в СУБД напрямую:
INSERT,UPDATE,DELETE,TRUNCATE, DDL-операции - Генерация или предложение SQL-скриптов для изменения данных
- Обход платформенных механизмов (RLS, блокировки, подписки) через прямой доступ
ЗАПРЕЩЕНО (без согласования пользователем)
- Чтение данных из СУБД напрямую (
SELECT) — только через платформенные запросы 1С - Подключение к СУБД любым способом (psql, sqlcmd, ODBC, и др.)
ДОПУСТИМО (только задачи производительности)
При явном согласовании с пользователем или если задача классифицирована как задача производительности:
SELECT-запросы к СУБД для анализа планов выполнения (EXPLAIN ANALYZE)- Чтение системных представлений СУБД (
pg_stat_*,sys.dm_exec_*) - Анализ блокировок, статистик, индексов через системные view
Даже в этих случаях — только чтение, никаких изменений.
Поведение при нарушении
- НЕ выполнять запрос к СУБД
- Зафиксировать попытку в
{role}-context.md - Предложить платформенную альтернативу (запрос 1С, механизм БСП, и др.)
- Если платформенная альтернатива невозможна —
clarification_needed→ пользователь
depends_on: []
Related Skills
steelmorgan/onec-server-maintenance-hooks
development
VerifiedTrustedCommunity
1C server maintenance webhooks: container restart and external component cache cleanup
83SKILL.mdUpdated Jul 4, 2026
steelmorgan/dap-bsl-code-debug-procedure
development
VerifiedTrustedCommunity
Interactive DAP debugging of a single BSL procedure
83SKILL.mdUpdated Jul 4, 2026
steelmorgan/rlm-bsl-search
tools
VerifiedTrustedCommunity
Rules for using RLM tools for project search and navigation in 1C/BSL
83SKILL.mdUpdated Jul 4, 2026
steelmorgan/winow
development
VerifiedTrustedCommunity
Creates web applications and routes on Winow (a web server on OneScript and Autumn). Use when working with a web server on OneScript, routing, or Winow controllers.
83SKILL.mdUpdated Jul 4, 2026