ПЕРИМЕТР / ПРМ‑01
Локальный AI‑работник для 1С:Предприятие 8.3

Данные 1С не покидают ваш контур. Никогда.

«Периметр» отвечает на вопросы по вашей базе 1С, делает сверки и готовит черновики документов. Модель на 744 млрд параметров работает с локального диска — в вашей серверной, без единого запроса в интернет.

Почему не облачные модели

ПАНЕЛЬ 1 · НАЗНАЧЕНИЕ

Данные 1С — это всё

Контрагенты, обороты, зарплаты, персональные данные. Отправка их во внешний API — риск по 152‑ФЗ и утечка коммерческой тайны в один запрос.

ИБ скажет «нет» — и будет права

«Периметр» спроектирован от обратного: локально — не режим работы, а единственный режим. Внешних вызовов нет ни в коде, ни в зависимостях.

Частная модель — уже реальность

Открытые веса GLM‑5.2 (MIT) и движок colibri держат модель уровня фронтира на вашем железе — от 16 ГБ RAM и одного NVMe, GPU не обязателен.

Что спрашивают у «Периметра»

ПАНЕЛЬ 2 · СЦЕНАРИИ
СЕАНС 1 · ПОИСК ДОКУМЕНТОВ
найди непроведённые реализации за июль по «Ромашке» Непроведённые реализации ООО «Ромашка» за июль: №РТ‑0002 от 10.07.2026 — 45 000,50 ₽ №РТ‑0003 от 18.07.2026 — 78 000,00 ₽
СЕАНС 2 · СВЕРКА
что мы отгрузили «Ромашке», но не получили оплату? Отгружено 219 000,00 ₽, оплачено 120 000,00 ₽. Не оплачена №РТ‑0005 от 25.06.2026 — 99 000,00 ₽
СЕАНС 3 · ЧЕРНОВИК ДОКУМЕНТА
подготовь счёт на основании прошлого заказа ⚠ создание документа — требуется ваше подтверждение… получено Создан черновик счёта на 99 000,00 ₽ по образцу №СЧ‑0101 от 20.06.2026. Проведение — за вами: агент не проводит документы.

Каждый ответ ссылается на конкретные документы — номер и дата. Ничего «из головы модели»: только данные, полученные инструментами из вашей базы.

Управленческая отчётность — простым запросом

ПАНЕЛЬ 3 · ОТЧЁТНОСТЬ

Не нужно настраивать формы отчётов и ждать закрытия периода. Задайте вопрос — агент соберёт цифры из первичных документов вашей базы и покажет, из каких документов получена каждая цифра.

СЕАНС 4 · СВОДКА ЗА ПЕРИОД
сводка за июль: отгрузки, оплаты, дебиторка Июль 2026: отгружено 135 000,00 ₽ (2 док.: №РТ‑0001, №РТ‑0004) получено оплат 135 000,00 ₽ (2 док.: №ПС‑0001, №ПС‑0002) дебиторка на 31.07 — 99 000,00 ₽ (не оплачена №РТ‑0005 от 25.06.2026, ООО «Ромашка»)
СЕАНС 5 · ДЕБИТОРСКАЯ ЗАДОЛЖЕННОСТЬ
кто нам должен и сколько? ООО «Ромашка» — 99 000,00 ₽ (отгружено по №РТ‑0005 от 25.06.2026, оплата не поступала) Остальные контрагенты — без задолженности.

Отчёты собираются из первичных документов (реализации, поступления, оплаты) через стандартный OData — поэтому каждая строка проверяема: спросите «откуда цифра?» и получите список документов. Это ответы на управленческие вопросы здесь и сейчас, а не замена BI‑системы; подключение регистров учёта под сложные отчёты — предмет внедрения.

Раскатка в контуре заказчика

ПАНЕЛЬ 4 · ПОРЯДОК ВВОДА В ЭКСПЛУАТАЦИЮ
ШАГ 01 1–2 недели

Обследование и пилот

Выделяется сервер внутри контура (от 16 ГБ RAM, ~380 ГБ NVMe). Администратор 1С публикует тестовую базу со стандартным интерфейсом OData — штатная операция платформы 8.3, доработки конфигурации не требуются. Прогоняем три эталонных сценария на ваших данных.

ШАГ 02 1 день

Офлайн‑установка

Дистрибутив автономен: зависимости вендорены, pip и интернет не нужны. Веса модели конвертируются из официального источника один раз — единственный сетевой шаг, выполняется на отдельной машине и переносится носителем, если контур закрыт полностью.

  • сборка движка: make -C vendor/colibri/c portable — gcc, без загрузок;
  • config/perimeter.yaml — разрешённые хосты: только ваши серверы 1С;
  • пароль пользователя ИБ — keyring или переменная окружения, в конфиге его нет.
ШАГ 03 1–3 дня

Подключение баз

Типовые «Бухгалтерия 3.0», «Управление торговлей 11», «ЗУП 3.1». Имена объектов метаданных не зашиты в код — они в настраиваемых файлах соответствия; при первом подключении «Периметр» сверяет их с $metadata вашей базы и показывает расхождения до начала работы.

ШАГ 04 ваш регламент

Приёмка службой ИБ

Мы не просим верить на слово — воздушный зазор проверяется:

  • статический скан всего кода на внешние URL и IP — в комплекте;
  • демо‑прогон всех сценариев в сетевом пространстве без интернета (netns);
  • рантайм‑страж блокирует соединения вне списка хостов и пишет попытку в журнал;
  • append‑only журнал каждого действия — готовый артефакт для вашего SIEM.
ШАГ 05 постоянно

Эксплуатация

Пользователи работают через локальный веб‑интерфейс. Создание документов — только черновики и только после явного подтверждения человеком; проведение остаётся в 1С. Обновления — офлайн‑пакетами по вашему графику: автообновлений нет по определению.

ИЗДЕЛИЕ АВТОНОМНО · ТЕЛЕМЕТРИЯ ОТСУТСТВУЕТ

Формуляр безопасности

ПАНЕЛЬ 5 · ПОКАЗАТЕЛИ ЗАЩИТЫ
ТребованиеИсполнение
Исходящие соединения Запрещены, кроме localhost и серверов 1С из конфигурации. Контроль тройной: статический скан в CI, тестовый прогон без сети, рантайм‑страж на уровне сокетов.
Изменение данных в 1С Агент создаёт только черновики и только после подтверждения человека. Метода «провести документ» в коде не существует.
Журналирование append‑only JSONL: запрос → вызовы инструментов → подтверждения/отказы → ответ. Дозапись на уровне ОС, API перезаписи нет.
Секреты Пароли 1С — системный keyring или переменные окружения. В файлах конфигурации — только плейсхолдеры.
Зависимости Runtime‑зависимостей pip — ноль. Вендорены и проаудированы: движок colibri (Apache‑2.0), PyYAML (MIT). Реестр — docs/deps.md.

Честные цифры

ПАНЕЛЬ 6 · ТРЕБОВАНИЯ К ЖЕЛЕЗУ
ЖелезоСкорость генерации*
6× RTX 5090, 251 ГБ RAM5,8–6,8 ток/с
Серверный CPU, 430 ГБ RAM (без GPU)1,0 ток/с
Рабочая станция, 128 ГБ RAM≈ 2 ток/с
Минимум: 16 ГБ RAM + NVMe 380 ГБот 0,1 ток/с (холодный старт)

* Замеры движка colibri (upstream, v1.1.1) на модели GLM‑5.2 744B int4. Это не маркетинговые «до», а измеренные значения; на пилоте мы снимаем цифры на вашем железе включённым в комплект скриптом и фиксируем их в акте. Модель 744B на своём сервере — это медленнее облака: «Периметр» спроектирован под это (компактные промпты, тёплый кэш), и честнее сказать об этом здесь, чем на пилоте.

Вопросы и ответы

ПАНЕЛЬ 7 · FAQ
Q1

Можно ли использовать нейросеть с данными 1С, не передавая их в облако?

Да. «Периметр» запускает GLM‑5.2 (744 млрд параметров, открытые веса MIT) с локального диска через движок colibri. Запросы, документы и ответы не покидают сервер компании: исходящие вызовы за пределы контура запрещены на уровне кода, CI‑проверок и рантайм‑стража.

Q2

Нужно ли дорабатывать конфигурацию 1С?

Нет. Используется стандартный интерфейс OData платформы 8.3 — публикация базы на веб‑сервере является штатной операцией администратора. Поддерживаются типовые БП 3.0, УТ 11, ЗУП 3.1.

Q3

Нужен ли GPU?

Нет, GPU не обязателен. Минимум: 16 ГБ RAM и ~380 ГБ NVMe. Скорость — от 0,1 ток/с на минимальной конфигурации до 5,8–6,8 ток/с на сервере с шестью GPU (замеры движка colibri, upstream).

Q4

Как это соотносится со 152‑ФЗ и требованиями ИБ?

Архитектурно данные, включая персональные, не передаются за пределы инфраструктуры компании — это снимает главный риск облачных LLM. Все действия агента — в append‑only журнале; изменение данных в 1С — только черновиками и после подтверждения человека. Оценку соответствия конкретным требованиям делает ваша служба ИБ; воздушный зазор проверяется включённым в комплект прогоном без интернета.

Q5

Можно ли построить управленческую отчётность простым запросом?

Да: сводки по отгрузкам и оплатам, дебиторка по контрагентам, сверки — агент собирает их из первичных документов, и каждая цифра ссылается на документы, из которых получена (см. Панель 3). Это не замена BI: сложные отчёты по регистрам учёта — предмет внедрения.

Q6

Сколько это стоит?

Код открыт и бесплатен (MIT), веса GLM‑5.2 тоже открыты (MIT). Затраты компании — собственное железо и работы по внедрению.

Код открыт и бесплатен

ПАНЕЛЬ 8 · КОМПЛЕКТ ПОСТАВКИ

Весь код «Периметра» — под лицензией MIT: используйте, изучайте, дорабатывайте, в том числе коммерчески. Ваша служба ИБ может прочитать каждую строку, которая окажется в контуре, — мы считаем это обязательным свойством продукта такого класса.

# в контуре, без интернета после получения дистрибутива:
git clone https://github.com/Shadowru/perimeter
make -C perimeter/vendor/colibri/c portable
python3 perimeter/run_perimeter.py
# → http://127.0.0.1:8091 — локальный интерфейс