Выгрузил. Читаю файл роли. Вроде все норм.

Присмотрелся. Значительно меньше прав на объект.
Например для бизнес-процесса:
Delete
Insert
InteractiveDelete
InteractiveDeleteMarked
Read
Update
А в конфигураторе прав штук 20.

Присмотрелся еще. На некоторые объекты вообще прав нет в файле.
В конфигураторе на объект права есть, в файле вообще объект не встречается.

Как так-то?

Или если право True, то и выгружать не нужно?
А если на объект полные права, то тоже...

Ну здрасти. Это с какого-то релиза так. Если право полностью зависит от родительского права, в файл оно не выгружается.

(2) Я правильно понял? Если право есть, и без условий, то и не выгружается. Если на объект полные права, то тоже не выгружается.

(3)
При выгрузке ролей выгружаются значения только тех прав, которые отличаются от значений по умолчанию в момент выгрузки. При определении значений прав по умолчанию используются свойства роли Устанавливать права для новых объектов и Устанавливать права для реквизитов и табличных частей по умолчанию. Значения этих флажков являются значениями по умолчанию для прав доступа на объекты конфигурации и прав доступа на реквизиты и табличные части, соответственно.
(С) ИТС.

(4) Спасибо! Иногда и ИТС стоит почитать. :-)