Как или через что можно запретить редактировать не своих контрагентов и договоры контрагентов?

Через rls в ролях.

(0) Ответ в (1) шикарен. РЛС это то что нужно.

Но мне надо ограничить не по роли, а по пользователю

(3) в(1)и (2) вам об этом и говорят. По контрагентам реализовано во всех типовых конфигурациях  Откройте профили групп доступа - ограничения и все увидите  сами

Открой типовую УТ. Там есть аналог