Was ist PayPal MCP Server?
PayPal hostet seinen Server unter https://mcp.paypal.com, mit einer Sandbox unter https://mcp.sandbox.paypal.com. Der Eintrag von PayPal in der offiziellen MCP-Registry nennt die Pfade /mcp (Streamable HTTP) und /sse; die Entwicklerdokumentation, zuletzt am 30. Juni 2026 aktualisiert, zeigt weiterhin /http und /sse, genutzt über mcp-remote mit einem PayPal-Login oder einem Bearer-Token, das aus Client-ID und Secret deiner App erzeugt wird.
Eine lokale Version läuft mit npx -y @paypal/mcp --tools=all (Node 18+), einem PAYPAL_ACCESS_TOKEN und PAYPAL_ENVIRONMENT, gesetzt auf SANDBOX oder PRODUCTION. Das letzte npm-Release war 1.8.1 am 28. Oktober 2025, und im GitHub-Repository gab es seitdem keine Commits.
Die 30 Tools decken Rechnungen (anlegen, senden, erinnern, stornieren, QR-Codes), Bestellungen, Zahlung und Erstattungen, Streitfälle, Sendungsverfolgung, Katalogprodukte, Abo-Pläne und Abonnements sowie das Auflisten von Transaktionen ab.
PayPal MCP Server installieren
https://mcp.paypal.com/mcpLohnt sich PayPal MCP Server?
Auf dem Papier erledigt der Server, was PayPal-Händler abgeben wollen: Rechnungen entwerfen und senden, unbezahlten nachgehen, Bestellungen nachschlagen, Erstattungen ausstellen und Streitfälle prüfen. Der Sandbox-Endpunkt ist willkommen und lässt dich Prompts testen, bevor echtes Geld im Spiel ist.
In der Praxis wirkt das Projekt vernachlässigt. Das Open-Source-Paket hat sich seit Version 1.8.1 im Oktober 2025 nicht verändert, das Repository hat 13 Sterne, und laut einem offenen Issue vom Juli 2026 liefert der OAuth-Autorisierungsendpunkt des gehosteten Servers bei jeder Anfrage HTTP 500, in Produktion wie in der Sandbox. Ein weiteres offenes Issue berichtet, dass create_invoice Argumente ablehnt, die nach seinem eigenen veröffentlichten Schema gebaut sind. Registry und Dokumentation widersprechen sich beim Pfad des Endpunkts, und am 26. Oktober lieferte eine einfache Anfrage an den dokumentierten Pfad /http einen 404, während /mcp mit einer Authentifizierungsaufforderung antwortete. Konfigurieren solltest du also den Pfad aus der Registry.
Der lokale Weg funktioniert mit einem Token weiterhin, wenn auch umständlich. Access Tokens für die Produktion gelten acht Stunden, also muss jemand PAYPAL_ACCESS_TOKEN aus Client-ID und Secret neu erzeugen, und das Token trägt alle Rechte, die die REST-App hat. Einen Read-only-Modus oder einen Tool-Filter jenseits des Flags --tools gibt es nicht.
Für einen Server, der Geld bewegt, sind die Sicherheitskontrollen dünn. Es gibt keinen Freigabeschritt durch einen Menschen: create_refund, pay_order und accept_dispute_claim handeln sofort, und wer einen Streitfall akzeptiert, gibt ihn verloren. Schalte in deinem Client die Freigabe pro Tool ein. Bei einem Server, der mit einem einzigen Aufruf einen Streitfall samt seiner Gebühr von 15 $ verloren geben kann, wiegt diese Lücke schwerer als die Zahl der Tools.
Wo es sich lohnt
Ein Gartenbaubetrieb mit zwei Personen, der über PayPal Rechnungen stellt
Rechnungen aus einem Chat statt aus dem PayPal-Dashboard anlegen und senden
Den Agenten bitten, eine Rechnung für einen bestimmten Kunden und Betrag zu entwerfen, sie prüfen und dann senden. Der Server ist kostenlos; jede bezahlte Rechnung kostet die üblichen 3,49 % plus eine Festgebühr bei Zahlungen über PayPal Checkout oder 2,99 % plus eine Festgebühr bei Karten.
Ein Entwickler in einem kleinen Onlineshop
Einen Prototyp für einen Agenten bauen, der Bestellungen und Erstattungen in der Sandbox abgleicht
npx @paypal/mcp mit einem kurzlebigen Token gegen SANDBOX ausführen und list_transactions, get_order und create_refund testen. Vor dem Wechsel in die Produktion alle paar Stunden eine Token-Erneuerung und eine Freigabe pro Aufruf einplanen.
Eine Operations-Managerin bei einem Anbieter von Abo-Boxen
Jeden Morgen offene Streitfälle durchsehen
list_disputes und get_dispute liefern eine Übersicht zum Sortieren; accept_dispute_claim hinter einer manuellen Freigabe lassen, weil das Akzeptieren den Fall verloren gibt. In den USA kostet ein Streitfall bei Standardpreisen jeweils 15 $.
Bevor du dich festlegst
- Einrichtung
- Gehostet: mcp-remote auf den Sandbox- oder Produktionsendpunkt richten und dich im Browser bei PayPal anmelden oder ein Bearer-Token übergeben. Lokal: npx -y @paypal/mcp --tools=all mit einem Access Token aus dem Developer Dashboard. Dokumentiert für Claude Desktop, Cursor, Cline und GitHub Copilot.
- Integrationen
- 30 Tools: sieben für Rechnungen, fünf für Bestellungen, Zahlung und Erstattungen, drei für Streitfälle, zwei für Sendungsverfolgung, vier für Katalogprodukte, acht für Abonnements und Pläne sowie list_transactions. Die meisten Schreib-Tools handeln sofort.
- Daten und Datenschutz
- Der Server kann alles, was die PayPal-REST-App oder das angemeldete Konto kann, einschließlich Erstattungen und Zahlungen. Der gehostete Server sieht alle Anfragen; PayPal veröffentlicht keine MCP-spezifischen Aufbewahrungsregeln, und das Repository hat keine Security Policy, was ein offenes Issue einfordert.
- Kosten im großen Maßstab
- Für den Server fällt keine Gebühr an. Auf das, was er anlegt, gelten die normalen PayPal-Gebühren: Rechnungen in den USA 3,49 % plus eine Festgebühr bei PayPal Checkout, 2,99 % bei Karten und 15 $ pro Streitfall. PayPal veröffentlicht keine API-Rate-Limits und drosselt Verkehr, den es für missbräuchlich hält, mit HTTP 429.
- Grenzen
- Keine Auswertungen über list_transactions hinaus, keine Tools für Auszahlungen oder Kontostand, gehostetes OAuth laut Berichten fehlerhaft und Produktions-Tokens, die nach acht Stunden ablaufen.
Was gut ist
- Sandbox-Endpunkt für gefahrloses Testen
- 30 Tools für Rechnungen, Erstattungen, Streitfälle und Abonnements
- Gehostete und lokale Variante
Was nicht
- Kein npm-Release und kein Commit seit Oktober 2025
- Gehostetes OAuth laut Berichten seit Juli 2026 defekt
- Kein Freigabeschritt für Erstattungen, Zahlungen oder das Akzeptieren von Streitfällen
- Lokale Tokens laufen nach acht Stunden ab
Am besten für
PayPal-Händler, die einen Assistenten Rechnungen verwalten und Transaktionen nachschlagen lassen wollen.
Alternativen zu PayPal MCP Server
PayPal MCP Server: häufige Fragen
- Lohnt sich PayPal MCP Server?
- Der eigene Server von PayPal deckt die richtigen Aufgaben für Händler ab, aber das lokale Paket ist seit einem Jahr eingefroren, und laut einem offenen Issue aus dem Juli scheitert die Anmeldung beim gehosteten Server. Wir bewerten es mit 3.4 von 5.
- Was kostet PayPal MCP Server?
- Die Verbindung ist kostenlos; es fallen die normalen PayPal-Gebühren an.
- Welche Nachteile hat PayPal MCP Server?
- Kein npm-Release und kein Commit seit Oktober 2025; Gehostetes OAuth laut Berichten seit Juli 2026 defekt; Kein Freigabeschritt für Erstattungen, Zahlungen oder das Akzeptieren von Streitfällen; Lokale Tokens laufen nach acht Stunden ab.
- Für wen eignet sich PayPal MCP Server?
- PayPal-Händler, die einen Assistenten Rechnungen verwalten und Transaktionen nachschlagen lassen wollen.
- Was kostet PayPal MCP Server für ein Team oder im Produktivbetrieb?
- Für den Server fällt keine Gebühr an. Auf das, was er anlegt, gelten die normalen PayPal-Gebühren: Rechnungen in den USA 3,49 % plus eine Festgebühr bei PayPal Checkout, 2,99 % bei Karten und 15 $ pro Streitfall. PayPal veröffentlicht keine API-Rate-Limits und drosselt Verkehr, den es für missbräuchlich hält, mit HTTP 429.
- Ist PayPal MCP Server sicher für Firmendaten?
- Der Server kann alles, was die PayPal-REST-App oder das angemeldete Konto kann, einschließlich Erstattungen und Zahlungen. Der gehostete Server sieht alle Anfragen; PayPal veröffentlicht keine MCP-spezifischen Aufbewahrungsregeln, und das Repository hat keine Security Policy, was ein offenes Issue einfordert.
- Was sind die besten Alternativen zu PayPal MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind Stripe MCP und Square MCP Server.
Antworten geprüft am 26. Okt. 2026.