Не отгружай в долг вслепую. Открытый AI-скилл, который по одному ИНН собирает открытые реестры (ЕГРЮЛ, ФССП, суды, банкротства, финансы) и выдаёт светофор риска 🟢/🟡/🔴 с рекомендацией: отсрочка, только предоплата или избегать. Для Claude Code, Cursor, Codex, ChatGPT и Gemini. Бесплатно, Apache-2.0, данные — из настоящих реестров, а не из головы модели.
📖 Сайт проекта: inn-check-ru.aifrontier.tech — разборы по кластерам: проверка по ИНН, ИП, однодневки, дробление, мониторинг.
🚦 ООО «Ромашка», ИНН 7700000000 — на 15.06.2026
🔴 Отсрочку не давать. Только 100% предоплата или отказ.
Почему: компания в стадии ликвидации; 4 исп. производства ФССП на 3,1 млн ₽ — больше суммы сделки.
Уровень поднят сигналами: ликвидация (ЕГРЮЛ) + ФССП 3,1 млн > сумма сделки 1,2 млн.
Рекомендация: избегать отсрочки; при острой нужде — только предоплата.
Вердикт сменится, если: ликвидация отменена И производства погашены (🔴→🟡).
Мониторить: банкротное заявление в ЕФРСБ.
Что проверено: ЕГРЮЛ ✅, ФССП ✅ (15.06.2026). Что НЕ проверено: суды (kad.arbitr — вручную).
(Пример иллюстративный, данные условные. Так выглядит ответ за пару минут quick-scan.)
Быстрый старт (Claude Code, Cursor, Codex и др.):
npx skills add ilyautov/inn-check-ruЗатем просто скажите агенту: «проверь поставщика по ИНН 7700000000 перед предоплатой».
Каждый, кто торгует в долг или платит предоплату, знает эту историю: контрагент оказался в банкротстве, директор дисквалифицирован, а компания «в стадии ликвидации» уже полгода. Всё это было открыто до сделки — в ЕГРЮЛ, ФССП, картотеке арбитража, ЕФРСБ. Просто никто не свёл это в одну картину за те пять минут, что есть у собственника.
«Проверить контрагента по ИНН» — один из самых массовых деловых запросов в рунете. Сервисов много, но у них общая болезнь, которую мы измерили вживую:
Живой тест (15.06.2026). Одна компания, 5 бесплатных агрегаторов. Число судебных дел разошлось почти втрое: примерно ~500 / ~1000 / ~1500 — у каждого своя методология подсчёта. Один агрегатор вдобавок подмешал чужие банкротные «намерения». Зато выручка и число исполнительных производств совпали у всех.
Отсюда главный принцип скилла: одиночному агрегатору верить нельзя — счётчики врут уверенно. Факт — это то, что совпало у ≥3 источников; расхождение — флаг, а не повод выбрать самую красивую цифру.
Двухскоростная проверка. Сначала quick-scan (пара минут): только deal-killer-сигналы — ликвидация, банкротство, недостоверность ЕГРЮЛ, дисквалификация директора, долги крупнее суммы сделки. Нашёлся хоть один — 🔴, дальше можно не собирать: ~70% отсева происходит здесь. Чисто — полное досье по каскаду источников.
Источники — по каскаду дешевизны: бесплатные скрипты ФНС (ЕГРЮЛ, Прозрачный бизнес, ГИР БО, ✅ Реестр МСП, НПД, ЕРКНМ/РНП, спецреестры — без ключей, scripts/fetch_counterparty.py) → ФССП и суды через браузер/агрегаторы (checko, list-org, СБИС, audit-it, rusprofile — все без капчи и регистрации; официальный API ФССП отключён с 2022) → ручной ввод как последняя опция.
Быстро отсеивает и не тратит время зря. Быстрая фаза (ЕГРЮЛ, риск-флаги ФНС, реестр дисквалифицированных, санкционные перечни) собирается параллельно за 2–4 секунды. Нашёлся deal-killer — досье не собирается вовсе: --режим quick|полный|всё и блок _сбор в выводе показывают, где проверка остановилась и почему. Режим всё отключает ранний выход для снимков мониторинга.
Батч по базе контрагентов. scripts/batch_check.py контрагенты.csv --профиль отсрочка — таблица со светофорами, наверху опасное и непроверенное, дубли схлопнуты, невалидные ИНН не потеряны, --продолжить переживает обрыв и перепроверяет только то, что не проверилось.
Мониторинг с расписанием. scripts/watchlist.py --добавить <ИНН>, --прогон по списку, --только-изменения для крона. Снимки хранятся отпечатками: поля диффа, состояния источников и хеш остального — в пять раз меньше и без лишних чужих персданных. --установить-расписание печатает готовые строки crontab и launchd, но ничего не ставит само.
Три состояния вместо «чисто». Каждый источник в выводе — ok (ответил, контракт полей совпал), пусто (ответил, записи по ИНН нет — это факт) или не проверено (сеть, гео, капча, схема изменилась, не покрыто скриптом). Парсеры проверяются против записанных ответов ФНС, а не угаданных имён полей (eval/run_fetch_eval.py + тест дрейфа схемы); канарейки — эталонные ИНН из реестра scripts/sources.py — отличают «данных нет» от «парсер сломан». Блок _итог_проверки считает долю непроверенных deal-killer-источников: больше половины — «проверка не состоялась», и 🟢 не выдаётся. Когда парсер ломается, продукт говорит «не проверено», а не «чисто».
Сеть — параметр, а не стена. scripts/check_access.py за десять секунд показывает, что доступно с вашей сети (доступен / tls / гео / dns / капча), кеширует результат на сутки, и движок сразу помечает заблокированное «не проверено», не съедая дедлайн. TLS-ошибки fedsfm.ru и rosstat.gov.ru лечит scripts/install_ca.py — корень УЦ Минцифры с проверкой отпечатков, верификация не отключается; гео-блок — РФ-IP: если у вас есть своя нода в России, --прокси http://host:3128 (или INN_CHECK_PROXY, или HTTPS_PROXY) проводит через неё и сбор, и probe; блок _сеть в выводе говорит, через что шли, а probe-кэш, снятый из другой сети, не переиспользуется. Только СВОЯ нода: узел видит, какие ИНН вы проверяете, — общего пула у проекта нет и не будет (см. KNOWN_LIMITS.md). Добавить источник — одна запись в sources.py, одна функция и фикстура.
Цель проверки задаёт вес фактов. Одиннадцать профилей в data/profiles_ru.json (нейтрально по умолчанию, отсрочка, предоплата, получаю_предоплату, подрядчик, тендер, цепочка_поставки, доля, клиент_115фз, самопроверка, ндс_вычет): отрицательные чистые активы — стоп для отгрузки в долг и аргумент в торге при покупке доли. Светофор и рекомендацию считает scripts/profiles.py из собранного JSON, только вверх по тревожности; без названной цели — карточка фактов без вердикта. Там, где вердикт по одному ИНН был бы подменой (цепочка поставки — вопрос про 2-3 звена), профиль светофор не выдаёт намеренно. fetch_counterparty.py <ИНН> --профиль отсрочка собирает только то, что влияет на вердикт в этом профиле.
ИП — отдельный светофор. По 12-значному ИНН скилл сам переключается на контур ИП: статус в ЕГРИП, самозанятость (НПД), спецрежим и численность, МСП (исключение из реестра — стоп-сигнал), внесудебное банкротство физлиц, два поиска ФССП (по ИНН и по ФИО). Что закрыто законом (выручка, налоговый долг, адрес ИП) — честно «не проверено», а не правдоподобная выдумка.
Финансовый профиль — кодом, а не из головы модели. scripts/fin_scoring.py считает из строк отчётности ГИР БО: чистые активы два года подряд ниже нуля (ст. 30 ФЗ-14 — риск обязательной ликвидации, 🔴 deal-killer), автономию, ликвидность, падение выручки, транзитный профиль (рост >300% при нулевой численности). Каждый флаг трассируется к сырой строке баланса; где строки нет — честное «не проверено». Логика проверяется офлайн-eval'ом на синтетических фикстурах (eval/run_fin_eval.py).
Санкционный контур — офлайн, три списка. scripts/sanctions_check.py сверяет директора и компанию локально за секунды с перечнем Росфинмониторинга, OFAC SDN (США) и EU Consolidated list (ЕС) — каждый скачивается один раз в кэш и обновляется независимо. Совпадение в списках ЕС/США для экспортной сделки — отдельный риск вторичных санкций и валютных платежей. Плюс чеклист однодневки по методике ФНС из уже собранных сигналов (3+ признака → 🟡, 5+ → 🔴) и ранние сигналы ликвидации из Вестника госрегистрации и Федресурса — они попадают в ЕГРЮЛ с опозданием в недели.
Мониторинг — механика, а не обещание. fetch_counterparty.py <ИНН> --save сохраняет снимок проверки перед каждой крупной отгрузкой; diff_counterparty.py <ИНН> сравнивает два последних снимка и показывает, что изменилось: смена статуса на ликвидацию 🔴, новый директор 🟡, недостоверность сведений 🔴, ухудшение финансов по порогам скоринга — всё офлайн, с датами «было/стало», в JSON или светофорной карточкой (--human).
Граф связей и признаки дробления — кодом. affiliates_graph.py <ИНН> (бесплатный ключ checko) строит граф глубины 2 ленивым обходом — с бюджетом запросов, остановкой на первом значимом сигнале (ликвидация у связанной компании — это уже ответ) и на пересечении с уже проверенными (--известные): общие директора и учредители, соседи по адресу, правопреемство. Инструмент, выкачавший полсотни компаний на вопрос «кто за поставщиком», задаёт вопрос «зачем» — поэтому в выводе видно, сколько запросов потрачено и где обход остановлен, а неразвёрнутые связи идут в «не проверено», а не исчезают. Рёбра честно помечаются как «--offline-граф. droblenie_check.py считает по графу чеклист из методики ФНС: общий директор/адрес/ОКВЭД, все на УСН, каждая компания под порогом освобождения от НДС — а группа в сумме над ним. Пороги живут в версионируемом каноне data/canon_ru.json — каждое число с цитатой первоисточника и датой проверки. Вывод — всегда «N признаков, совпадающих с типовыми доводами ФНС по спорам о дроблении», никогда «это дробление»: суды прямо говорят, что аффилированность сама по себе ничего не доказывает.
Отраслевая норма вместо абсолютных цифр. «Выручка 40 млн» сама по себе не значит ничего: для розничного магазина это середина, для строителя — нижний дециль. scripts/benchmarks.py --инн ... --оквэд ... --регион ... --выручка ... кладёт компанию в перцентиль своей группы (ОКВЭД2 × регион × размер) — таблица из 5480 групп собрана из открытых дампов ФНС (scripts/opendata_refresh.py) и едет с пакетом. Где группа мала или смещена, скрипт не сравнивает, а говорит об этом: группы «среднее» и «крупное» собраны только по субъектам реестра МСП, поэтому норма для большой компании — не норма отрасли, и вывод помечается предупреждением, а не перцентилем. Каждая метрика несёт собственный счётчик наблюдений: n_ссч, n_нагрузка, n_ндс_к_выручке — медиана по 14 компаниям и по 600 в выводе не выглядят одинаково.
Дампы ФНС ищутся по ИНН, а не только разворачиваются в норму. scripts/opendata_index.py --построить один раз строит локальный индекс поверх уже скачанных выгрузок (opendata_refresh.py), а --найти 2309085638 отдаёт по ИНН среднесписочную численность, применяемые спецрежимы и суммы уплаченных налогов — то, что в «Прозрачном бизнесе» сидит за детальным эндпоинтом и с не-РФ IP недоступно. Индекс — отсортированный бинарный файл с двоичным поиском на диске, без БД и без зависимостей: 6 млн записей, ответ за миллисекунды. Главное здесь не скорость, а третье состояние: «нет записи» — это не «нет сотрудников» и не «на ОСНО». Дампы покрывают не всех (snr — 52% компаний, sshr — 99%, paytax — 100% по выборке сдающих отчётность), и оговорка про охват едет в ответе вместе со значением, как и дата выгрузки: сведения ДАТИРОВАНЫ, а не «текущие». Без индекса — честное «не проверено» с причиной кэш:, а не ноль.
Признаки «бумажного» НДС — языком фактов. scripts/paper_vat.py --stdin (или по файлу сбора) считает из уже собранных данных то, из-за чего снимают вычет: возраст компании, массовый адрес, нераскрытая численность, разрыв между заявленным предметом сделки и ОКВЭД, спецрежим против выставленного НДС, выручка на сотрудника далеко за отраслевой нормой. Инструмент не выносит налоговых заключений и не пишет «вычет не устоит»: по п. 3 ст. 54.1 НК РФ нарушение контрагента само по себе не основание. Он пишет, что видно, чего не видно (разрывы АСК НДС-2 и книги покупок закрыты) и что можно проверить самому. Банк, страховщик, ИП и участник КГН отчётность в ГИР БО не сдают по закону — отсутствие строк у них не признак, а «не применимо»: до этой проверки скрипт выписывал признак технической компании ПАО «Сбербанк».
Вердикт на дату в прошлом. scripts/retro_verdict.py <ИНН> --дата 2026-03-01 --профиль отсрочка считает светофор по снимку, сохранённому ТОГДА — потому что должная осмотрительность доказывается тем, что было видно ДО сделки, а не сегодняшней карточкой. Снимок новее запрошенной даты не берётся (это данные из будущего), из сети ничего не добирается (прошлое не переспрашивается), а «значения не сохранены» не превращается в «признака не было»: такие сигналы остаются «не проверено», и 🟢 по ним не выдаётся. В выводе — дата снимка, отставание от запрошенной даты в днях, чем снимок собирался и что именно не восстановилось. Снимков на дату нет — честный отказ: задним числом проверка не появляется.
Досье осмотрительности — документ, а не светофор. scripts/dossier.py --fetch a.json --профиль отсрочка --предмет "поставка ГСМ" --сумма 4200000 собирает Markdown (или --docx), который фиксирует, что было видно в открытых источниках на дату и время проверки — с хешем исходного JSON в шапке и отдельным разделом о границах документа. Юридическая ценность такого документа процедурная и появляется, только если он составлен до сделки. Ни гербов, ни «справка выдана»: это отчёт инструмента, и подписан он так же. Источник, о котором во входных данных нет сведений, попадает в досье как «сведений во входе нет», а не как «ответил».
Проверка без запроса. scripts/extract_inn.py счёт.txt договор.html выгрузка.csv вынимает ИНН из документа: HTML с атрибутами (в карточке ЕГРЮЛ и веб-1С ИНН лежит именно в value), письмо .eml с base64, JSON с путём до поля, CSV. Мусор режется контрольным числом ФНС. --только-новые отсеивает уже проверенное, --проверить --профиль отсрочка уводит остальное в batch_check.py --режим quick — и человек узнаёт о 🔴 до оплаты, ни о чём не спрашивая. Сеть без --проверить не трогается вовсе.
Выдача — светофор, а не простыня (полный пример — в шапке страницы).
Каждая цифра — с источником, датой и tier-маркером (✅ подтверждено /
npx skills add ilyautov/inn-check-ruCLI skills.sh ставит скилл в каталог вашего агента (Claude Code, Cursor, Codex, Gemini CLI и др.).
/plugin marketplace add ilyautov/inn-check-ru
/plugin install inn-check-ru@inn-check-ru
Готовый ZIP последнего релиза (собирается CI из тега, SKILL.md в корне архива):
Settings → Capabilities → Skills → Upload skill.
Запасной путь вручную:
git clone --depth 1 https://github.com/ilyautov/inn-check-ru
cd inn-check-ru && python3 scripts/build_release_zip.pyСкопируйте SKILL.md, папки references/ и scripts/ в каталог скиллов вашего агента (например .agents/skills/inn-check-ru/) и перезапустите его. references/ — вынесенные разделы скилла, которые агент читает по поводу: без них он потеряет ветку ИП, мониторинг и батч молча.
По-русски, обычными словами:
проверь контрагента по ИНН 7700000000 перед отгрузкой
надёжный ли это поставщик, дать ли отсрочку 30 дней
не однодневка ли эта компания
сверь этого клиента по реестрам, хочет 5 млн в долг
Полное досье — по запросу «разверни карточку». Мониторинг изменений (новый иск, банкротство, смена директора) — «поставь на мониторинг».
Один движок (scripts/, чистый stdlib), две обёртки:
- Скилл (
SKILL.md+references/) — методология для агента: двухскоростной флоу, каскад источников, светофор, мониторинг. Основной файл читается целиком при каждом запуске, справочное лежит рядом и открывается по поводу. Когда проверка — часть живого разговора («проверь этого поставщика перед предоплатой»). - MCP-сервер (
mcp/) — те же скрипты как 14 read-only инструментов MCP-сессии. Когда проверка — шаг в цепочке инструментов: счёт из diadoc-mcp-ru →counterparty_fetchдо подписи. Tier-маркеры и «не проверено» проезжают в ответах как есть. Одной командой с PyPI:claude mcp add inn-check-ru -- uvx inn-check-ru-mcp; остальные конфиги — mcp/README.md.
Не заменяет их, а решает другую задачу:
- Сводит несколько источников и показывает расхождения вместо одной уверенной цифры — потому что счётчики агрегаторов не совпадают (см. живой тест выше).
- Живёт внутри вашего AI-агента — в связке с остальной работой: счёт пришёл в переписке → проверка → черновик ответа клиенту.
- Открытый код: пороги светофора видны и настраиваются, логику можно проверить, а не верить чёрному ящику скоринга.
Оценка риска по открытым данным, а не юридическая или кредитная гарантия. Для крупной или необратимой сделки светофор — рабочий лист для юриста и финансового аналитика, не последнее слово. Чего скилл не умеет — честно и по пунктам: KNOWN_LIMITS.md.
Как проверить контрагента по ИНН бесплатно? Этот скилл: ИНН → светофор риска с причиной и рекомендацией за пару минут, по открытым реестрам ФНС/ФССП/арбитража/ЕФРСБ.
Как проверить ИП по ИНН? Тем же способом, но контур другой — ЕГРИП, статус самозанятого (НПД), МСП, спецрежим, два поиска ФССП (по ИНН и по ФИО), внесудебное банкротство физлиц. Выручки и налогового долга у ИП нет в открытых данных — закон, не баг.
Как проверить директора и доверенность подписанта? Директор сверяется по перечню Росфинмониторинга офлайн (scripts/sanctions_check.py) и по реестру дисквалифицированных лиц; если договор подписывает не директор, а человек по доверенности — перед подписанием проверьте номер машиночитаемой доверенности (МЧД) в реестре ФНС (m4d.nalog.gov.ru): отозванная доверенность обесценивает подпись.
Работает без API-ключей? Базовый контур (ЕГРЮЛ, риск-флаги ФНС, финансы, МСП, НПД, агрегаторы) — да, без ключей и регистраций. Граф связей — бесплатный ключ checko (или браузер), суды/банкротства/ФССП глубже — через браузер.
Куда уходят мои данные? Скилл — инструкция для вашего агента; он работает там, где работает ваш Claude или Cursor. TLS-проверка в скриптах включена по умолчанию; корень УЦ Минцифры ставится scripts/install_ca.py с проверкой отпечатков, верификация не отключается. Что и куда отправлять — решаете вы.
- CI. Ruff + проверка frontmatter скилла на каждый PR.
- Как помочь. Багрепорты, расхождения цифр с реестрами, новые источники: CONTRIBUTING.md.
- Безопасность. Модель угроз, TLS по умолчанию, как сообщить об уязвимости: SECURITY.md.
Apache-2.0 (LICENSE). Выделено из small-business-ru — 34 скилла операционки малого бизнеса РФ: налоги УСН, дебиторка, маржа, найм.
inn-check-ru — открытый AI-скилл для проверки контрагента по ИНН: светофор риска 🟢/🟡/🔴 по реестрам ЕГРЮЛ, ФССП, картотеки арбитража и ЕФРСБ. Бесплатный open-source для Claude Code, Cursor, Codex, ChatGPT и Gemini. Факт — то, что совпало у трёх источников.
Илья Утов, лаборатория AI Frontier. Как эти инструменты устроены внутри, пишу в Telegram.
Рядом стоят: small-business-ru (34 скилла для МСБ) · humanizer-ru (очеловечить русский AI-текст) · marketplaces-mcp-ru (WB, Ozon, Яндекс Маркет, Авито из агента). Этот скилл есть и MCP-сервером (mcp/) — проверка как инструмент в цепочке MCP-сессии; готовый ZIP для claude.ai — в последнем релизе. Пригодилось — поставьте звезду: по ней это находят другие.