Qu’est-ce que Stripe MCP ?
Stripe héberge son serveur MCP à https://mcp.stripe.com. Les clients interactifs se connectent avec OAuth et peuvent se voir accorder des comptes live spécifiques ou des bacs à sable, chacun avec ses propres permissions. Les clients autonomes utilisent une clé d'API d'agent comme jeton bearer. À partir de décembre 2026, le serveur cesse d'accepter les clés secrètes complètes et les clés restreintes sans le tag Agent ; les requêtes affectées obtiennent un 401. Lancer npm install -g @stripe/cli et stripe agent setup configure les agents pris en charge et installe les skills de Stripe.
Quatre outils d'API font l'essentiel du travail : stripe_api_search et stripe_api_details trouvent les méthodes, et stripe_api_read et stripe_api_write appellent n'importe quelle méthode GET ou d'écriture prise en charge, des clients et factures aux litiges, paiements sortants et taxes. D'autres outils cherchent dans la documentation, planifient des intégrations, interrogent l'analytique (préversion) et déplacent de l'argent Treasury (préversion publique).
Stripe demande à un humain d'approuver certaines écritures, comme les remboursements et les paiements sortants, via un lien qui expire après 24 heures. Les admins peuvent activer ou désactiver l'accès MCP séparément pour le mode live et les bacs à sable, et révoquer les sessions de n'importe quel utilisateur.
Installer Stripe MCP
https://mcp.stripe.comStripe MCP vaut-il le coup ?
Le serveur de Stripe est un modèle pour exposer une API sensible aux agents. Le consentement OAuth peut couvrir un ou plusieurs comptes, avec des permissions différentes en mode live et dans les bacs à sable. Les admins peuvent désactiver le MCP pour le mode live tout en laissant les bacs à sable activés, révoquer les sessions par utilisateur, et voir les appels d'outils dans Workbench. Les remboursements et paiements sortants s'arrêtent pour qu'un humain approuve via un lien, et l'approbation expire après 24 heures.
La conception des outils est l'autre réussite. Plutôt qu'un outil par endpoint, stripe_api_read et stripe_api_write couvrent une longue liste de méthodes prises en charge, si bien que le modèle voit 15 définitions d'outils au lieu de centaines. La liste est sélectionnée, pas toute l'API : abonnements, factures, prix, litiges, paiements sortants, enregistrements de taxe et lectures Issuing sont inclus, tandis que chaque outil Treasury est encore en préversion publique et le constructeur SQL de l'outil d'analytique exige Sigma.
L'échéance clé est proche. Tout client utilisant encore une clé secrète complète ou une clé restreinte non taguée doit passer à une clé d'agent ou OAuth d'ici le 30 novembre 2026. Le paquet local npx @stripe/mcp (0.3.3) est, selon son code source, un proxy stdio vers mcp.stripe.com, si bien qu'il est affecté aussi. Les plateformes Connect ne peuvent pas du tout utiliser OAuth pour les comptes connectés ; elles ont besoin d'une clé d'agent de plateforme et d'un en-tête Stripe-Account par appel.
Le trafic d'agent partage les limites de débit ordinaires du compte : 100 requêtes par seconde en mode live et 25 dans un bac à sable, avec la plupart des endpoints individuels plafonnés à 25. Un agent de support n'approchera pas cela, mais un agent tournant aux côtés d'un checkout occupé concurrence pour le même budget. La propre documentation de Stripe dit encore de garder l'approbation d'outils activée dans votre client, parce que la sortie d'un autre serveur pourrait injecter des instructions qui atteignent stripe_api_write.
Là où il fait la différence
Un responsable de support dans une entreprise SaaS qui gère 400 tickets de facturation par mois
Rechercher les factures d'un client et émettre des remboursements sans distribuer l'accès au Dashboard
Les agents dans Claude se connectent avec OAuth limité aux lectures en mode live plus les remboursements. Chaque remboursement fait une pause pour qu'un humain approuve via le lien de Stripe, si bien qu'un ticket mal lu ne peut pas déplacer d'argent tout seul. Pas de frais supplémentaires au-delà de la tarification Stripe normale.
Un développeur qui ajoute la facturation à l'usage à une appli Next.js
Concevoir et tester les produits, prix et abonnements dans un bac à sable
Utilise stripe_implementation_planner et search_stripe_documentation pour choisir l'approche, puis stripe_api_write dans un bac à sable pour créer des prix et abonnements de test. Le trafic de bac à sable est plafonné à 25 requêtes par seconde.
Une plateforme de marketplace Connect avec 2 000 vendeurs
Laisser un agent de support interne enquêter sur un paiement sortant raté d'un vendeur
S'authentifie avec une clé d'agent de plateforme accordée seulement les permissions de lecture de compte connecté nécessaires, et passe le compte du vendeur dans l'en-tête Stripe-Account. OAuth n'est pas disponible pour les comptes connectés.
Avant de vous engager
- Mise en route
- Lancez stripe agent setup, ou ajoutez https://mcp.stripe.com à Cursor, Claude Code, Codex, VS Code ou ChatGPT et complétez OAuth. Dans Claude Team et Enterprise, un propriétaire doit ajouter le connecteur avant que les membres ne puissent se connecter.
- Intégrations
- 15 outils nommés : stripe_api_search, stripe_api_details, stripe_api_read, stripe_api_write, get_stripe_account_info, atlas_company_formation, stripe_analytics, cinq outils Treasury, recherche de documentation, le planificateur d'intégration et le retour.
- Données et confidentialité
- Hébergé par Stripe ; le serveur peut lire et écrire tout ce que le grant OAuth ou la clé d'agent permet, en mode live ou dans les bacs à sable. Les remboursements et paiements sortants ont besoin d'une approbation humaine ; les appels d'outils sont journalisés dans Workbench.
- Coût à grande échelle
- Pas de frais de serveur. Les agents partagent les 100 requêtes par seconde du compte en mode live (25 dans un bac à sable) et une limite de concurrence de 50 requêtes avec votre intégration de production ; Sigma est un produit payant séparé.
- Limites
- Seules les méthodes d'API listées sont accessibles ; les outils Treasury sont en préversion publique ; les approbations expirent après 24 heures et l'agent doit recevoir l'ordre de réessayer ; les clés doivent être migrées d'ici le 30 novembre 2026.
Les points forts
- OAuth à portée réduite par compte et par environnement
- Lien d'approbation humaine pour les remboursements et paiements sortants
- Quatre outils d'API génériques gardent le contexte petit
- Interrupteur d'arrêt admin pour le mode live, révocation de session, logs Workbench
Les points faibles
- Les clés complètes et restreintes non taguées rejetées à partir de décembre 2026
- Pas d'OAuth pour les comptes connectés Connect
- Les outils Treasury et analytique encore en préversion ; le SQL a besoin de Sigma
- La liste de méthodes prises en charge est sélectionnée, pas l'API complète
Idéal pour
Les utilisateurs de Stripe et développeurs d'intégration qui veulent qu'un agent recherche les paiements, gère la facturation ou planifie une intégration sous des contrôles stricts.
Alternatives à Stripe MCP
Stripe MCP : questions fréquentes
- Stripe MCP vaut-il le coup ?
- Stripe a compris comment laisser un agent approcher l'argent : OAuth à portée réduite, clés d'agent dédiées et un clic humain avant les remboursements, le tout derrière quatre outils compacts. Nous lui donnons 4.6 sur 5.
- Combien coûte Stripe MCP ?
- Aucun frais pour le serveur ; les frais Stripe normaux s'appliquent (aux États-Unis, 2,9 % + 30 ¢ par paiement par carte domestique) aux paiements et produits qu'il touche. Les requêtes SQL via stripe_analytics ont besoin de Stripe Sigma.
- Quels sont les inconvénients de Stripe MCP ?
- Les clés complètes et restreintes non taguées rejetées à partir de décembre 2026; pas d'OAuth pour les comptes connectés Connect; les outils Treasury et analytique encore en préversion ; le SQL a besoin de Sigma; la liste de méthodes prises en charge est sélectionnée, pas l'API complète.
- À qui s’adresse Stripe MCP ?
- Les utilisateurs de Stripe et développeurs d'intégration qui veulent qu'un agent recherche les paiements, gère la facturation ou planifie une intégration sous des contrôles stricts.
- Combien coûte Stripe MCP pour une équipe ou en production ?
- Pas de frais de serveur. Les agents partagent les 100 requêtes par seconde du compte en mode live (25 dans un bac à sable) et une limite de concurrence de 50 requêtes avec votre intégration de production ; Sigma est un produit payant séparé.
- Stripe MCP est-il sûr pour les données de l’entreprise ?
- Hébergé par Stripe ; le serveur peut lire et écrire tout ce que le grant OAuth ou la clé d'agent permet, en mode live ou dans les bacs à sable. Les remboursements et paiements sortants ont besoin d'une approbation humaine ; les appels d'outils sont journalisés dans Workbench.
- Quelles sont les meilleures alternatives à Stripe MCP ?
- Les alternatives les plus proches que nous avons testées sont PayPal MCP Server, Square MCP Server et Shopify Dev MCP.
Réponses vérifiées le 26 oct. 2026.