¿Qué es Stripe MCP?
Stripe aloja su servidor MCP en https://mcp.stripe.com. Los clientes interactivos inician sesión con OAuth y se les pueden conceder cuentas en modo real o sandboxes concretos, cada uno con sus propios permisos. Los clientes autónomos usan una clave de API de agente como token bearer. A partir de diciembre de 2026, el servidor deja de aceptar claves secretas completas y claves restringidas sin la etiqueta Agent; las peticiones afectadas reciben un 401. Ejecutar npm install -g @stripe/cli y stripe agent setup configura los agentes compatibles e instala las skills de Stripe.
Cuatro herramientas de API hacen la mayor parte del trabajo: stripe_api_search y stripe_api_details encuentran métodos, y stripe_api_read y stripe_api_write llaman a cualquier método GET o de escritura admitido, desde clientes y facturas hasta disputas, liquidaciones e impuestos. Otras herramientas buscan en la documentación, planifican integraciones, consultan analítica (en preview) y mueven dinero de Treasury (en public preview).
Stripe pide a una persona que apruebe algunas escrituras, como reembolsos y pagos salientes, mediante un enlace que caduca a las 24 horas. Los administradores pueden activar o desactivar el acceso MCP por separado para el modo real y los sandboxes, y revocar las sesiones de cualquier usuario.
Cómo instalar Stripe MCP
https://mcp.stripe.com¿Merece la pena Stripe MCP?
El servidor de Stripe es un modelo de cómo exponer una API sensible a los agentes. El consentimiento OAuth puede cubrir una cuenta o varias, con permisos distintos en modo real y en sandboxes. Los administradores pueden desactivar MCP para el modo real dejando activos los sandboxes, revocar sesiones por usuario y ver las llamadas a herramientas en Workbench. Los reembolsos y los pagos salientes se detienen hasta que una persona los aprueba mediante un enlace, y la aprobación caduca a las 24 horas.
El diseño de las herramientas es el otro logro. En lugar de una herramienta por endpoint, stripe_api_read y stripe_api_write cubren una larga lista de métodos admitidos, así que el modelo ve 15 definiciones de herramientas en lugar de cientos. La lista está seleccionada, no es toda la API: suscripciones, facturas, precios, disputas, liquidaciones, registros fiscales y lecturas de Issuing están dentro, mientras que cada herramienta de Treasury sigue en public preview y el generador de SQL de la herramienta de analítica requiere Sigma.
El plazo de las claves está cerca. Cualquier cliente que siga usando una clave secreta completa o una clave restringida sin etiquetar debe pasar a una clave de agente o a OAuth antes del 30 de noviembre de 2026. El paquete local npx @stripe/mcp (0.3.3) es, según su código fuente, un proxy stdio a mcp.stripe.com, así que también le afecta. Las plataformas Connect no pueden usar OAuth para las cuentas conectadas; necesitan una clave de agente de plataforma y una cabecera Stripe-Account en cada llamada.
El tráfico de los agentes comparte los límites de peticiones normales de la cuenta: 100 peticiones por segundo en modo real y 25 en un sandbox, con la mayoría de los endpoints individuales limitados a 25. Un agente de soporte no se acercará a eso, pero un agente que funcione junto a un checkout con mucho tráfico compite por el mismo margen. La propia documentación de Stripe sigue pidiendo que mantengas activada la aprobación de herramientas en tu cliente, porque la salida de otro servidor podría inyectar instrucciones que lleguen a stripe_api_write.
Dónde se gana su sitio
Una responsable de soporte en una empresa SaaS que gestiona 400 tickets de facturación al mes
Consultar las facturas de un cliente y emitir reembolsos sin repartir acceso al Dashboard
Los agentes en Claude se conectan con OAuth limitado a lecturas en modo real más reembolsos. Cada reembolso se detiene hasta que una persona lo aprueba con el enlace de Stripe, así que un ticket mal interpretado no puede mover dinero por sí solo. Sin coste extra aparte de los precios normales de Stripe.
Un desarrollador que añade facturación por uso a una app de Next.js
Diseñar y probar en un sandbox los productos, precios y suscripciones
Usa stripe_implementation_planner y search_stripe_documentation para elegir el enfoque y luego stripe_api_write en un sandbox para crear precios y suscripciones de prueba. El tráfico del sandbox está limitado a 25 peticiones por segundo.
Una plataforma de marketplace con Connect y 2.000 vendedores
Dejar que un agente de soporte interno investigue una liquidación fallida de un vendedor
Se autentica con una clave de agente de plataforma a la que solo se conceden los permisos de lectura de cuentas conectadas necesarios, y pasa la cuenta del vendedor en la cabecera Stripe-Account. OAuth no está disponible para las cuentas conectadas.
Antes de decidirte
- Puesta en marcha
- Ejecuta stripe agent setup, o añade https://mcp.stripe.com a Cursor, Claude Code, Codex, VS Code o ChatGPT y completa OAuth. En Claude Team y Enterprise, un propietario debe añadir el conector antes de que los miembros puedan conectarse.
- Integraciones
- 15 herramientas con nombre: stripe_api_search, stripe_api_details, stripe_api_read, stripe_api_write, get_stripe_account_info, atlas_company_formation, stripe_analytics, cinco herramientas de Treasury, búsqueda en la documentación, el planificador de implementación y feedback.
- Datos y privacidad
- Alojado por Stripe; el servidor puede leer y escribir todo lo que permita la concesión OAuth o la clave de agente, en modo real o en sandboxes. Los reembolsos y los pagos salientes necesitan aprobación humana; las llamadas a herramientas se registran en Workbench.
- Coste a escala
- Sin cuota por el servidor. Los agentes comparten con tu integración de producción las 100 peticiones por segundo de la cuenta en modo real (25 en un sandbox) y un límite de concurrencia de 50 peticiones; Sigma es un producto de pago aparte.
- Límites
- Solo se puede llegar a los métodos de API de la lista; las herramientas de Treasury están en public preview; las aprobaciones caducan a las 24 horas y hay que decirle al agente que lo reintente; las claves deben migrarse antes del 30 de noviembre de 2026.
Lo bueno
- OAuth con permisos por cuenta y por entorno
- Enlace de aprobación humana para reembolsos y pagos salientes
- Cuatro herramientas genéricas de API mantienen pequeño el contexto
- Interruptor de administrador para el modo real, revocación de sesiones y registros en Workbench
Lo malo
- Las claves completas y las restringidas sin etiquetar se rechazan desde diciembre de 2026
- Sin OAuth para las cuentas conectadas de Connect
- Las herramientas de Treasury y analítica siguen en preview; SQL necesita Sigma
- La lista de métodos admitidos está seleccionada, no es la API completa
Ideal para
Usuarios de Stripe y desarrolladores de integraciones que quieren que un agente consulte pagos, gestione la facturación o planifique una integración con controles estrictos.
Alternativas a Stripe MCP
Stripe MCP: preguntas frecuentes
- ¿Merece la pena Stripe MCP?
- Stripe ha resuelto cómo dejar que un agente se acerque al dinero: OAuth con permisos acotados, claves de agente dedicadas y un clic humano antes de los reembolsos, todo detrás de cuatro herramientas compactas. Le damos un 4.6 sobre 5.
- ¿Cuánto cuesta Stripe MCP?
- El servidor no tiene coste; se aplican las comisiones normales de Stripe (en EE. UU., 2,9 % + 30 ¢ por pago nacional con tarjeta) a los pagos y productos que toque. Las consultas SQL mediante stripe_analytics necesitan Stripe Sigma.
- ¿Qué inconvenientes tiene Stripe MCP?
- Las claves completas y las restringidas sin etiquetar se rechazan desde diciembre de 2026; sin OAuth para las cuentas conectadas de Connect; las herramientas de Treasury y analítica siguen en preview; SQL necesita Sigma; la lista de métodos admitidos está seleccionada, no es la API completa.
- ¿Para quién es Stripe MCP?
- Usuarios de Stripe y desarrolladores de integraciones que quieren que un agente consulte pagos, gestione la facturación o planifique una integración con controles estrictos.
- ¿Cuánto cuesta Stripe MCP para un equipo o en producción?
- Sin cuota por el servidor. Los agentes comparten con tu integración de producción las 100 peticiones por segundo de la cuenta en modo real (25 en un sandbox) y un límite de concurrencia de 50 peticiones; Sigma es un producto de pago aparte.
- ¿Es Stripe MCP seguro para los datos de la empresa?
- Alojado por Stripe; el servidor puede leer y escribir todo lo que permita la concesión OAuth o la clave de agente, en modo real o en sandboxes. Los reembolsos y los pagos salientes necesitan aprobación humana; las llamadas a herramientas se registran en Workbench.
- ¿Cuáles son las mejores alternativas a Stripe MCP?
- Las alternativas más cercanas que hemos analizado son PayPal MCP Server, Square MCP Server y Shopify Dev MCP.
Respuestas comprobadas el 26 oct 2026.