Was ist Stripe MCP?
Stripe hostet seinen MCP-Server unter https://mcp.stripe.com. Interaktive Clients melden sich per OAuth an und können Zugriff auf bestimmte Live-Konten oder Sandboxes bekommen, jeweils mit eigenen Berechtigungen. Autonome Clients nutzen einen Agent-API-Key als Bearer-Token. Ab Dezember 2026 akzeptiert der Server keine vollständigen Secret Keys und keine Restricted Keys ohne das Agent-Tag mehr; betroffene Anfragen erhalten einen 401. npm install -g @stripe/cli und stripe agent setup richten unterstützte Agenten ein und installieren die Skills von Stripe.
Vier API-Tools erledigen den Großteil der Arbeit: stripe_api_search und stripe_api_details finden Methoden, und stripe_api_read und stripe_api_write rufen jede unterstützte GET- oder Schreibmethode auf, von Kunden und Rechnungen bis zu Disputes, Auszahlungen und Steuern. Weitere Tools durchsuchen die Dokumentation, planen Integrationen, fragen Analysen ab (Preview) und bewegen Treasury-Geld (Public Preview).
Für manche Schreibvorgänge, etwa Erstattungen und ausgehende Zahlungen, verlangt Stripe die Freigabe durch einen Menschen über einen Link, der nach 24 Stunden abläuft. Admins können den MCP-Zugriff für Live-Modus und Sandboxes getrennt ein- oder ausschalten und die Sitzungen jedes Nutzers widerrufen.
Stripe MCP installieren
https://mcp.stripe.comLohnt sich Stripe MCP?
Der Server von Stripe ist ein Vorbild dafür, wie man eine sensible API für Agenten öffnet. Die OAuth-Zustimmung kann ein Konto oder mehrere umfassen, mit unterschiedlichen Berechtigungen im Live-Modus und in Sandboxes. Admins können MCP für den Live-Modus abschalten und Sandboxes eingeschaltet lassen, Sitzungen pro Nutzer widerrufen und Tool-Aufrufe in Workbench einsehen. Erstattungen und ausgehende Zahlungen halten an, bis ein Mensch sie über einen Link freigibt, und die Freigabe läuft nach 24 Stunden ab.
Das Tool-Design ist die andere Leistung. Statt eines Tools pro Endpunkt decken stripe_api_read und stripe_api_write eine lange Liste unterstützter Methoden ab, sodass das Modell 15 Tool-Definitionen sieht statt Hunderten. Die Liste ist kuratiert und umfasst nicht die ganze API: Abonnements, Rechnungen, Preise, Disputes, Auszahlungen, Steuerregistrierungen und lesender Zugriff auf Issuing sind dabei, während jedes Treasury-Tool noch in Public Preview ist und der SQL-Builder des Analyse-Tools Sigma voraussetzt.
Die Frist für die Keys ist nah. Jeder Client, der noch einen vollständigen Secret Key oder einen Restricted Key ohne Tag nutzt, muss bis zum 30. November 2026 auf einen Agent-Key oder OAuth umsteigen. Das lokale Paket npx @stripe/mcp (0.3.3) ist laut seinem Quellcode ein stdio-Proxy zu mcp.stripe.com und damit ebenfalls betroffen. Connect-Plattformen können OAuth für verbundene Konten gar nicht nutzen; sie brauchen einen Plattform-Agent-Key und einen Stripe-Account-Header pro Aufruf.
Agent-Traffic teilt sich die normalen Rate Limits des Kontos: 100 Anfragen pro Sekunde im Live-Modus und 25 in einer Sandbox, wobei die meisten einzelnen Endpunkte bei 25 gedeckelt sind. Ein Support-Agent kommt dem nicht nahe, aber ein Agent, der neben einem stark genutzten Checkout läuft, konkurriert um dasselbe Budget. Die Dokumentation von Stripe rät dennoch, die Tool-Freigabe im Client eingeschaltet zu lassen, weil die Ausgabe eines anderen Servers Anweisungen einschleusen könnte, die bis zu stripe_api_write gelangen.
Wo es sich lohnt
Eine Support-Leiterin bei einem SaaS-Unternehmen mit 400 Abrechnungstickets im Monat
Die Rechnungen eines Kunden nachschlagen und Erstattungen auslösen, ohne Dashboard-Zugriff zu verteilen
Agenten in Claude verbinden sich per OAuth, beschränkt auf Lesezugriff im Live-Modus plus Erstattungen. Jede Erstattung hält an, bis ein Mensch sie über den Link von Stripe freigibt, sodass ein falsch gelesenes Ticket nicht von selbst Geld bewegen kann. Keine Gebühr über die normalen Stripe-Preise hinaus.
Ein Entwickler, der einer Next.js-App nutzungsbasierte Abrechnung hinzufügt
Produkte, Preise und Abonnements in einer Sandbox entwerfen und testen
Nutzt stripe_implementation_planner und search_stripe_documentation, um den Ansatz zu wählen, und dann stripe_api_write in einer Sandbox, um Testpreise und Abonnements anzulegen. Sandbox-Traffic ist auf 25 Anfragen pro Sekunde begrenzt.
Eine Connect-Marktplatzplattform mit 2.000 Verkäufern
Einen internen Support-Agenten die fehlgeschlagene Auszahlung eines Verkäufers untersuchen lassen
Authentifiziert sich mit einem Plattform-Agent-Key, der nur die nötigen Leserechte für verbundene Konten hat, und übergibt das Konto des Verkäufers im Header Stripe-Account. OAuth ist für verbundene Konten nicht verfügbar.
Bevor du dich festlegst
- Einrichtung
- stripe agent setup ausführen oder https://mcp.stripe.com zu Cursor, Claude Code, Codex, VS Code oder ChatGPT hinzufügen und OAuth abschließen. In Claude Team und Enterprise muss ein Owner den Connector hinzufügen, bevor Mitglieder sich verbinden können.
- Integrationen
- 15 benannte Tools: stripe_api_search, stripe_api_details, stripe_api_read, stripe_api_write, get_stripe_account_info, atlas_company_formation, stripe_analytics, fünf Treasury-Tools, Dokumentationssuche, der Implementation Planner und Feedback.
- Daten und Datenschutz
- Von Stripe gehostet; der Server kann lesen und schreiben, was die OAuth-Freigabe oder der Agent-Key erlaubt, im Live-Modus oder in Sandboxes. Erstattungen und ausgehende Zahlungen brauchen eine menschliche Freigabe; Tool-Aufrufe werden in Workbench protokolliert.
- Kosten im großen Maßstab
- Keine Servergebühr. Agenten teilen sich mit deiner Produktionsintegration die 100 Anfragen pro Sekunde des Kontos im Live-Modus (25 in einer Sandbox) und ein Limit von 50 gleichzeitigen Anfragen; Sigma ist ein separates kostenpflichtiges Produkt.
- Grenzen
- Nur aufgelistete API-Methoden sind erreichbar; Treasury-Tools sind Public Preview; Freigaben laufen nach 24 Stunden ab, und der Agent muss angewiesen werden, es erneut zu versuchen; Keys müssen bis zum 30. November 2026 migriert sein.
Was gut ist
- OAuth mit Umfang pro Konto und pro Umgebung
- Freigabe-Link durch einen Menschen für Erstattungen und ausgehende Zahlungen
- Vier generische API-Tools halten den Kontext klein
- Not-Aus für den Live-Modus, Widerruf von Sitzungen, Logs in Workbench
Was nicht
- Vollständige und nicht getaggte Restricted Keys werden ab Dezember 2026 abgelehnt
- Kein OAuth für verbundene Connect-Konten
- Treasury- und Analyse-Tools noch in Preview; SQL braucht Sigma
- Die Liste unterstützter Methoden ist kuratiert, nicht die ganze API
Am besten für
Stripe-Nutzer und Integrationsentwickler, die einen Agenten unter strengen Kontrollen Zahlungen nachschlagen, Abrechnung verwalten oder eine Integration planen lassen wollen.
Alternativen zu Stripe MCP
Stripe MCP: häufige Fragen
- Lohnt sich Stripe MCP?
- Stripe hat herausgefunden, wie man einen Agenten in die Nähe von Geld lässt: OAuth mit klarem Umfang, eigene Agent-Keys und ein menschlicher Klick vor Erstattungen, alles hinter vier kompakten Tools. Wir bewerten es mit 4.6 von 5.
- Was kostet Stripe MCP?
- Keine Kosten für den Server; für Zahlungen und Produkte, die er berührt, gelten die normalen Stripe-Gebühren (in den USA 2,9 % + 30 ¢ pro inländischer Kartenzahlung). SQL-Abfragen über stripe_analytics brauchen Stripe Sigma.
- Welche Nachteile hat Stripe MCP?
- Vollständige und nicht getaggte Restricted Keys werden ab Dezember 2026 abgelehnt; Kein OAuth für verbundene Connect-Konten; Treasury- und Analyse-Tools noch in Preview; SQL braucht Sigma; Die Liste unterstützter Methoden ist kuratiert, nicht die ganze API.
- Für wen eignet sich Stripe MCP?
- Stripe-Nutzer und Integrationsentwickler, die einen Agenten unter strengen Kontrollen Zahlungen nachschlagen, Abrechnung verwalten oder eine Integration planen lassen wollen.
- Was kostet Stripe MCP für ein Team oder im Produktivbetrieb?
- Keine Servergebühr. Agenten teilen sich mit deiner Produktionsintegration die 100 Anfragen pro Sekunde des Kontos im Live-Modus (25 in einer Sandbox) und ein Limit von 50 gleichzeitigen Anfragen; Sigma ist ein separates kostenpflichtiges Produkt.
- Ist Stripe MCP sicher für Firmendaten?
- Von Stripe gehostet; der Server kann lesen und schreiben, was die OAuth-Freigabe oder der Agent-Key erlaubt, im Live-Modus oder in Sandboxes. Erstattungen und ausgehende Zahlungen brauchen eine menschliche Freigabe; Tool-Aufrufe werden in Workbench protokolliert.
- Was sind die besten Alternativen zu Stripe MCP?
- Die nächsten Alternativen, die wir getestet haben, sind PayPal MCP Server, Square MCP Server und Shopify Dev MCP.
Antworten geprüft am 26. Okt. 2026.