Model Context Protocol (MCP)Öffentliche Vorschau

Der Stripe Model Context Protocol (MCP)-Server definiert eine Reihe von Tools, die KI-Agenten verwenden können, um mit der Stripe-API zu interagieren und unsere Wissensdatenbank (einschließlich Dokumentation und Support-Artikel) zu durchsuchen.

Wenn Sie KI-gestützte Code-Editoren wie Cursor oder Windsurf oder Allzweck-Tools wie Claude Desktop verwenden, können Sie den MCP-Server nutzen.

Remote-Server

Stripe hostet einen Streamable HTTP MCP-Server, der unter https://mcp.stripe.com verfügbar ist. Der Stripe MCP-Server verwendet OAuth Dynamic Client Registration, um MCP-Clients gemäß der MCP-Spezifikation zu verbinden.

{
  "mcpServers": {
    "stripe": {
      "url": "https://mcp.stripe.com"
    }
  }
}

OAuth-Verbindungen

Wenn Sie den Stripe-MCP zu einem Client hinzufügen, öffnet der MCP-Client ein OAuth-Einwilligungsformular, mit dem Sie den Client zum Zugriff auf Ihre Stripe-Daten gewähren können. OAuth erfolgt über eine Stripe-App. Nur Administratoren können das Stripe-MCP installieren. Nach der Installation können Sie Ihre OAuth-Verbindungen in Ihren Dashboard-Einstellungen verwalten.

So zeigen Sie autorisierte MCP Client-Sessions an:

1. Navigieren Sie zur Stripe MCP-App im Stripe Dashboard.

2. Klicken Sie im rechten Bereich auf Client-Sessions, um die mit OAuth verbundenen MCP Client-Sessions anzuzeigen.

So widerrufen Sie den OAuth-Zugriff für eine bestimmte MCP Client-Session:

1. Suchen Sie die Client-Session in der Liste und klicken Sie auf das Überlaufmenü.

2. Wählen Sie Session widerrufen.

Zulassungsliste von Client-Umleitungs-URIs

Stripe unterhält eine Zulassungsliste mit überprüften MCP-Client-Umleitungs-URIs, um unsere Benutzer vor bösartigen Phishing-Angriffen zu schützen. Wenn es eine MCP-Client-Anwendung gibt, die Sie in die Liste aufnehmen möchten, senden Sie uns eine E-Mail an mcp@stripe.com.

Inhaber-Token

Wenn Sie eine Agentensoftware entwickeln, können Sie einen Stripe-API-Schlüssel als Inhaber-Token an den MCP-Remote-Server übergeben. Wir empfehlen dringend die Verwendung von restricted API keys, um den Zugriff auf die Funktionen zu beschränken, die Ihr Agent benötigt. Sie können diese Autorisierungsmethode zum Beispiel mit OpenAI’s Responses API verwenden.

curl https://mcp.stripe.com/ \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer 
sk_test_BQokikJOvBiI2HlWgH4olfQ2
" \
  -d '{
      "jsonrpc": "2.0",
      "method": "tools/call",
      "params": {
        "name": "create_customer",
        "arguments": {"name": "Jenny Rosen", "email": "jenny.rosen@example.com" }
      },
      "id": 1
  }'

Lokaler Server

Wenn Sie eine lokale Einrichtung bevorzugen oder benötigen, führen Sie den lokalen Stripe MCP-Server aus.

{
  "mcpServers": {
    "stripe": {
      "command": "npx",
      "args": ["-y", "@stripe/mcp", "--tools=all"],
      "env": {
        "STRIPE_SECRET_KEY": 
"sk_test_BQokikJOvBiI2HlWgH4olfQ2"
      }
    }
  }
}

Tools

Der Server stellt die folgenden MCP-Tools zur Verfügung. Wir empfehlen, die Bestätigung der Tools durch den Menschen zu aktivieren und bei der Verwendung des Stripe-MCP mit anderen Servern Vorsicht walten zu lassen, um Prompt-Injection-Angriffe zu vermeiden. Wenn Sie Feedback geben oder weitere Tools sehen möchten, senden Sie uns eine E-Mail an mcp@stripe.com.