Своя система задач с Клодом внутри — не бот

Два узких юзера, не полный доступ

• Read-only юзер — читает контекст задачи: организацию, реквизиты, историю. Ничего не меняет.
• Отдельный узкий юзер — только создаёт черновики (непроведённые документы), не проводит и не видит остального.
• OData привязан к 127.0.0.1 — недостижим по сети, доступен только с самого сервера, где стоит и наша система.
• Пароли 1С не покидают сервер — живут в его конфиге, а не уезжают куда-то ещё.

• Организация — клиент, на которого заведены задачи.
• Пользователь (роль) — бухгалтер или руководитель, вход по логину.
• Задача — тип, статус, организация, исполнитель. Центральная сущность.
• ТипЗадачи — конфиг: промпт + разрешённые инструменты. Новый тип — без правки кода.
• Сообщение — реплика человека, Клода или инструмента. Диалог = аудит.
• Вложение — файлы задачи: фото, сканы, выписки.
• РезультатКлода — черновик или реквизиты, ждущие подтверждения человеком.
• Аудит — журнал: кто, что и когда сделал.

# чтение — безопасно, read-only
get_task_context(task_id)       # организация, история, вложения текущей задачи
search_org(query)              # нечёткий поиск организации по названию/ИНН
read_org_context(org_id)       # реквизиты, режим налогообложения из 1С
escalate_to_human(reason)      # не уверен → зовёт человека, а не гадает

# изменения — двухшаговые, через подтверждение в задаче
propose_draft_from_photo(photo) # распознал документ → предложил реквизиты
create_draft_in_1c(fields)      # узкий юзер, только непроведённый документ

Стек: FastAPI + htmx/SSE (server-rendered, не SPA — с запасом хватает на 10 пользователей) + PostgreSQL.