Stripe - Доступ к Stripe через официальный MCP-мост

Когда звать

• Когда клиент поддерживает только stdio, а доступ к Stripe нужен через официальный удалённый MCP.
• Когда проверяете чтение тестового аккаунта с ограниченным API-ключом без создания платежей.

Локальный пакет пересылает запросы в Stripe

Stripe публикует MCP-пакет в своём репозитории stripe/ai. Прежний адрес stripe/agent-toolkit перенаправлен туда. Важная деталь проверенной редакции: пакет @stripe/mcp работает как мост между локальным stdio и удалённым сервером https://mcp.stripe.com. Это видно не только из README, но и из исходного файла запуска.

Процесс получает сообщения клиента и пересылает их по Streamable HTTP; ответы возвращает обратно в stdio. Поэтому слово «локальный» описывает способ подключения клиента. Оно не означает, что инструменты Stripe и обработка API находятся целиком на вашей машине или работают без сети.

Как подключается клиент

README предлагает прямое удалённое подключение с OAuth либо локальный пакет. У пакета есть параметр API-ключа и переменная STRIPE_SECRET_KEY. Для подключённого аккаунта предусмотрен отдельный идентификатор stripe-account. Перед проверкой нужно явно выбрать аккаунт: доступ платформы и доступ конкретного подключённого аккаунта нельзя считать одним и тем же.

Официальные примеры показывают конфигурацию Claude Desktop и контейнер. Это образцы формы подключения, а не доказательство, что произвольный клиент поддерживает те же поля. В Codex используют поддерживаемый им удалённый MCP либо stdio-мост; конкретный способ выбирают по возможностям установленного клиента. Команды из README в рамках этой проверки не запускались.

Набор инструментов автор вынес в документацию удалённого сервиса. Его не следует считать неизменным свойством версии локального пакета: мост пересылает сообщения, а служба определяет доступные операции. Перед первым запросом проверьте фактически обнаруженные инструменты и их описания.

Ограниченный ключ и тест без платежа

README прямо связывает разрешения с Restricted API Key. Создайте ключ только с необходимыми правами чтения и используйте тестовое окружение. Просьба «ничего не менять» полезна, но реальный запрет задают права ключа. Полный секретный ключ с широкими полномочиями для такой проверки не нужен.

Первый запрос: «В тестовом аккаунте перечисли доступные читающие инструменты. Если среди них есть получение каталога продуктов, покажи названия нескольких тестовых продуктов. Не создавай объекты, счета, подписки, платежи и возвраты. При отсутствии нужного чтения остановись». Этот запрос намеренно не требует реального денежного действия и не предполагает заранее конкретное имя инструмента.

Секрет нельзя вставлять в чат, команду с сохраняемой историей или файл проекта. MIT относится к опубликованному коду моста; она не открывает исходники удалённой службы и не заменяет условия Stripe, права аккаунта или требования к платёжным данным. На 23 октября 2026 года проверены версия пакета, README, исходник транспорта и лицензия. Установка, авторизация и настоящие MCP-вызовы не тестировались.