db-auth-check — доступ к базе без лишнего риска
Этот skill классифицирует настройки и уже предоставленное runtime evidence, не
перебирая пользователей и не пытаясь чинить лицензирование.
- Runtime идёт через
unica.run: вызов без op отдаёт словарь операций и
контракт каждой — argsSchema, execution, previewRequired,
ifRevRequiredOnApply. Контракт вызова бери оттуда, а не из этого текста;
выбирай только операцию с implemented: true и не выдумывай аргументов
записи с argsSchema: null; превью исполнением не является. Не обходи
контракт прямым runner-ом.
- Не запускай auth probe через
unica.run и не выдавай чтение connection string или превью за успешное подключение к ИБ.
Жесткие стопы
Если вывод любой команды похож на проблему лицензии, немедленно остановись и попроси пользователя исправить лицензию 1С в окружении. Не выполняй обходы и ремонт:
лиценз, license, HASP, nethasp, LM, программная лицензия;Не обнаружена лицензия, License not found, No license, Лицензия не найдена;- ошибки запуска платформы, где явно упомянуты лицензии.
Правило пустых учетных данных
Если пользователь не указал логин/пароль в connection string, аргументах или
безопасном локальном конфиге, не проверяй кандидатов запуском runtime. Попроси
пользователя указать или подтвердить credentials. Если пользователь уже
предоставил независимое свидетельство проверки, допустимо классифицировать
только два явно названных кандидата:
Администратор с пустым паролем.Admin с пустым паролем.
После двух подтверждённых отказов остановись и спроси пользователя, из-под кого подключаться.
Не пробуй другие имена, не создавай пользователя, не сбрасывай пароль.
Workflow
- Возьми connection из аргумента или
./v8project.yaml, не публикуя её значение.
- Если credentials явно заданы, не проверяй их текущим preview: сообщи, что фактическая аутентификация не подтверждена.
- Если credentials отсутствуют, запроси их у пользователя; самостоятельно runtime probe не выполняй.
- Если пользователь предоставил результат отдельной проверки, классифицируй его:
- лицензия → hard stop;
- неверный пользователь/пароль → вопрос пользователю либо классификация следующего уже проверенного кандидата;
- база недоступна/путь неверный → сообщи конкретную ошибку и остановись.
- Не вызывай
unica.run с применением или прямой runner ради auth-check.
Передача credentials
- Предпочитай параметры/переменные окружения, если их поддерживает текущая команда.
- Если приходится записывать credentials в
v8project.yaml или connection string, не делай это молча: предупреди пользователя и не коммить такой файл.
- Никогда не печатай пароль в итоговом сообщении или логах.
1---2name: db-auth-check3description: Используй для безопасной классификации уже полученного свидетельства об ошибке аутентификации или лицензии 1С, когда база нужна будущему runtime workflow, а логин/пароль отсутствуют, неизвестны или не проходят. Текущий applied runtime не запускай для проверки credentials.4---56# db-auth-check — доступ к базе без лишнего риска78Этот skill классифицирует настройки и уже предоставленное runtime evidence, не9перебирая пользователей и не пытаясь чинить лицензирование.1011- Runtime идёт через `unica.run`: вызов без `op` отдаёт словарь операций и12контракт каждой — `argsSchema`, `execution`, `previewRequired`,13`ifRevRequiredOnApply`. Контракт вызова бери оттуда, а не из этого текста;14выбирай только операцию с `implemented: true` и не выдумывай аргументов15записи с `argsSchema: null`; превью исполнением не является. Не обходи16контракт прямым runner-ом.17- Не запускай auth probe через `unica.run` и не выдавай чтение connection string или превью за успешное подключение к ИБ.1819## Жесткие стопы2021Если вывод любой команды похож на проблему лицензии, немедленно остановись и попроси пользователя исправить лицензию 1С в окружении. Не выполняй обходы и ремонт:2223- `лиценз`, `license`, `HASP`, `nethasp`, `LM`, `программная лицензия`;24- `Не обнаружена лицензия`, `License not found`, `No license`, `Лицензия не найдена`;25- ошибки запуска платформы, где явно упомянуты лицензии.2627## Правило пустых учетных данных2829Если пользователь не указал логин/пароль в connection string, аргументах или30безопасном локальном конфиге, не проверяй кандидатов запуском runtime. Попроси31пользователя указать или подтвердить credentials. Если пользователь уже32предоставил независимое свидетельство проверки, допустимо классифицировать33только два явно названных кандидата:34351. `Администратор` с пустым паролем.362. `Admin` с пустым паролем.3738После двух подтверждённых отказов остановись и спроси пользователя, из-под кого подключаться.3940Не пробуй другие имена, не создавай пользователя, не сбрасывай пароль.4142## Workflow43441. Возьми connection из аргумента или `./v8project.yaml`, не публикуя её значение.452. Если credentials явно заданы, не проверяй их текущим preview: сообщи, что фактическая аутентификация не подтверждена.463. Если credentials отсутствуют, запроси их у пользователя; самостоятельно runtime probe не выполняй.474. Если пользователь предоставил результат отдельной проверки, классифицируй его:48 - лицензия → hard stop;49 - неверный пользователь/пароль → вопрос пользователю либо классификация следующего уже проверенного кандидата;50 - база недоступна/путь неверный → сообщи конкретную ошибку и остановись.515. Не вызывай `unica.run` с применением или прямой runner ради auth-check.5253## Передача credentials5455- Предпочитай параметры/переменные окружения, если их поддерживает текущая команда.56- Если приходится записывать credentials в `v8project.yaml` или connection string, не делай это молча: предупреди пользователя и не коммить такой файл.57- Никогда не печатай пароль в итоговом сообщении или логах.
IngvarConsulting