Le serveur MCP Stripe s'intègre aux API Stripe par appel de fonctions. Stripe héberge un serveur distant, et un paquet local @stripe/mcp est disponible. Les permissions des outils suivent votre Restricted API Key.
Ce qu'il fait
Où Stripe MCP Server s'exécute et ce qu'il ajoute, d'après sa documentation
Appelle des outils de l'API Stripe depuis un client MCP
Utilise le serveur hébergé https://mcp.stripe.com
S'exécute en local avec npx -y @stripe/mcp
Cible un compte connecté avec --stripe-account
S'installe comme extension Gemini CLI avec OAuth
Quand l'utiliser
Bonne adéquation
Laisser un agent consulter ou gérer des objets Stripe avec des permissions limitées
Développer des intégrations Stripe avec l'aide d'un agent
Pas pour
Donner à un agent une clé secrète sans restriction
Chercher la liste des outils dans le README : il ne fait que renvoyer vers la doc Stripe
Comment installer Stripe MCP Server
Il vous faut : Node.js pour le serveur local, ou Docker; Clé API Stripe (clé restreinte recommandée)
Créez une Restricted API Key sur dashboard.stripe.com/apikeys avec uniquement les permissions nécessaires
Distant : utilisez https://mcp.stripe.com selon docs.stripe.com/mcp
Local : npx -y @stripe/mcp --api-key=YOUR_STRIPE_SECRET_KEY
Ou définissez STRIPE_SECRET_KEY dans l'environnement
Exemple de configuration (tiré de la documentation officielle)
Accès à l'API Stripe limité par les permissions de la Restricted API Key
Notes de sécurité des mainteneurs
README : les permissions des outils sont contrôlées par votre Restricted API Key
Examinez la source avant de donner à un agent l'accès à des identifiants ou à des systèmes de production. Nous documentons ce que déclarent les mainteneurs ; nous n'auditons pas le code.
Limites
La liste des outils ne figure que dans la doc de Stripe, pas dans le README
Non précisé par les mainteneurs : Licence non précisée dans le README du MCP; Le chemin brut du README de stripe/agent-toolkit a renvoyé 404 ; le repo stripe/ai a été utilisé à la place; Date de last_release non visible dans le README consulté.