Как такое может быть. у пользователя 1 роль, для справочника стоит права на прост и чтение. но все равно может редактировать данные. база самописанная. других ролей у пользователя нет.
Разве не должно быть запрет на редактирование ?

мда. открыл дерево. смотрю для реквизитов стоит редактирование. это как? если для всего справочника стоит просмотр и чтение

вообщем разобрался. не знаю как. но для реквизитов остался флаг редактирование

(2) Очень просто, если выделять\снимать мышкой, то роли для реквизитов, ТЧ и прочих обновляются, если нажать "Отметить все элементы" или "Снять отметку со всех элементов", то права реквизитов остаются без изменений.

(3) снимал вручную. оставлял только просмотр и чтение. а сам справочник не раскрывал