version: "1.0.2" name: role-info description: Компактная сводка прав роли 1С из Rights.xml — объекты, права, RLS, шаблоны ограничений. Используй для аудита прав — какие объекты и действия доступны, ограничения RLS argument-hint: <RightsPath> allowed-tools:

• Bash
• Read

/role-info — анализ роли 1С

MCP routing

• Preferred path: use MCP unica tool unica.role.info; unica owns XML/JSON DSL work and refreshes related workspace caches after mutations.
• Do not call internal MCP/CLI adapters directly. They are hidden behind unica and synchronized by the orchestrator.
• Execution path: call MCP unica tool unica.role.info; skill-local operation scripts are not part of the workflow.
• For mutating operations, pass dryRun: false only when the user explicitly requested the change; otherwise keep the default dry run.

Парсит Rights.xml роли и возвращает права типизированными данными в data (ADR-0023): объекты сгруппированы по виду, разрешённые и запрещённые права приходят одинаково, без флага-переключателя.

Использование

/role-info <RightsPath>

RightsPath — путь к файлу Rights.xml роли (обычно Roles/ИмяРоли/Ext/Rights.xml).

MCP вызов

{
  "jsonrpc": "2.0",
  "method": "tools/call",
  "params": {
    "name": "unica.role.info",
    "arguments": {
      "cwd": "<workspace>",
      "RightsPath": "<path>"
    }
  }
}

Параметры

ShowDenied, Limit и Offset сняты: запрещённые права теперь приходят всегда, а пагинация резала печатные строки, которых больше нет.

Поля data

Поддержка читается из Ext/ParentConfigurations.bin. Для роли поставщика на замке сначала фиксируй release-support решение, а не меняй права напрямую.

Аудит запрещённых прав

Запрещённые права лежат в data.denied рядом с разрешёнными, поэтому пустой список означает «их нет», а не «их не запросили».

{
  "jsonrpc": "2.0",
  "method": "tools/call",
  "params": {
    "name": "unica.role.info",
    "arguments": {
      "cwd": "<workspace>",
      "RightsPath": "<path>"
    }
  }
}