Можно как то отловить событие в текущей базе, что некий скрипт из другой базы пытается создать или модифицировать в ней документы.

[Gandliar]

Собственно, вопрос в заголовке

 

[savl]

Собственно, вопрос в заголовке

с помощью dots можно отловить события в бд, но идентифицировать кто или что это сделал - нельзя.
В ссылке ниже уберите пробелы, там страница, в ней файл pdf.
Нужен раздел "Using Extension Manager events"

https: //support.hcltechsw.com/csm?id=kb_article & sysparm_article=KB0089518