Stripe MCP Server

Der Stripe MCP Server (laut Stripe-Dokumentation aktuell in öffentlicher Vorschau) implementiert das Model Context Protocol und gibt KI-Agenten Zugriff auf die Stripe-API: Stripe-API-Methoden per Stichwort suchen und deren Parameter nachschlagen, beliebige lesende (GET) und schreibende (POST/PATCH/PUT/DELETE) API-Aufrufe ausführen, Kontoinformationen abrufen sowie die Stripe-Dokumentation und Support-Artikel durchsuchen. Weitere Werkzeuge decken Analysen (Metriken abfragen, Zeitreihen-Diagramme, Sigma-Abfragen), Treasury-Salden, Berichte sowie einen Implementierungs-Assistenten ab, der beim Aufbau einer Stripe-Integration anleitet.

Einrichtung

Stripe empfiehlt die Einrichtung über ein Agenten-Plug-in, das den MCP-Server automatisch konfiguriert und aktuell hält:

npm install -g @stripe/cli@latest
stripe agent setup

Alternativ lässt sich der Server manuell eintragen, etwa in Claude Code mit claude mcp add --transport http stripe https://mcp.stripe.com oder in Cursor über einen mcpServers-Eintrag mit "url": "https://mcp.stripe.com". Die Verbindung läuft über OAuth: Beim ersten Aufruf öffnet sich die Zustimmungsseite von Stripe, auf der der Zugriff auf das eigene Stripe-Konto bestätigt wird.

Stripe weist ausdrücklich darauf hin, für die Tool-Aufrufe eine menschliche Bestätigung zu aktivieren und bei gleichzeitiger Nutzung mehrerer MCP-Server auf Prompt-Injection-Risiken zu achten.

Warum kein Self-Hosting

Anders als viele andere Anbieter stellt Stripe keine separate, quelloffene Serverkomponente für den Eigenbetrieb bereit. Der Grund liegt in der Natur der verarbeiteten Daten: Zahlungs-, Kunden- und Umsatzinformationen sollen laut Anbieter ausschließlich über die von Stripe selbst kontrollierte, geprüfte Infrastruktur laufen, statt über beliebig konfigurierte Drittserver. Für Nutzer bedeutet das weniger Betriebsaufwand, aber auch weniger Kontrolle über den genauen Serverstandort und die Laufzeitumgebung als bei quelloffenen MCP-Servern anderer Anbieter.

Typische Einsatzszenarien

Der Server eignet sich besonders für Support- und Buchhaltungsaufgaben, bei denen ein Agent Zahlungsstatus, Kundendaten oder Abonnements nachschlagen soll, ohne dass jemand manuell zwischen Stripe-Dashboard und Chat wechseln muss. Ebenso hilfreich ist er beim Aufbau neuer Stripe-Integrationen, wo der Implementierungs-Assistent Schritt für Schritt durch API-Methoden und Parameter führt. Für automatisierte, wiederkehrende Abläufe wie das monatliche Erstellen von Umsatzberichten eignen sich die Analyse- und Berichtswerkzeuge, sollten aber wegen des Schreibzugriffs stets mit eingeschränkten API-Schlüsseln statt vollem Kontozugriff betrieben werden.

Häufige Fragen

Kann ich den Stripe MCP Server selbst hosten? Nein, er läuft ausschließlich als von Stripe gehosteter Dienst; es gibt keine quelloffene Alternative zum Selbstbetrieb. Funktioniert der Server auch ohne die Stripe-CLI? Ja, die manuelle Einrichtung über die MCP-Konfiguration des Clients funktioniert ebenso, die CLI ist nur der empfohlene, automatisierte Weg. Ist der Server für Live-Zahlungsdaten geeignet? Ja, aber Stripe empfiehlt ausdrücklich menschliche Bestätigung bei schreibenden Aktionen und getrennte Steuerung für Live- und Sandbox-Umgebungen.

Ein Stripe-Konto sowie ein MCP-Client mit Unterstützung für Remote-Server über HTTP und OAuth. Für die empfohlene Plug-in-Einrichtung zusätzlich Node.js/npm für die Stripe-CLI.

Empfohlen: Stripe-CLI installieren und den Einrichtungsassistenten ausführen, der den erkannten Agenten automatisch konfiguriert:

npm install -g @stripe/cli@latest
stripe agent setup

Manuell in Claude Code:

claude mcp add --transport http stripe https://mcp.stripe.com

Manuell in Cursor (~/.cursor/mcp.json):

{
  "mcpServers": {
    "stripe": { "url": "https://mcp.stripe.com" }
  }
}

Beim ersten Aufruf öffnet der Client die OAuth-Zustimmungsseite von Stripe; dort den Zugriff auf das eigene Konto bestätigen.

claude mcp add --transport http stripe https://mcp.stripe.com

OAuth-Autorisierung gemäß MCP-Spezifikation, ausgelöst beim ersten Verbindungsaufbau. Autorisierte Clients und ihre Sitzungen lassen sich im Stripe-Dashboard unter den Nutzereinstellungen verwalten und einzeln widerrufen.

Standardmäßig arbeiten die Werkzeuge mit dem Stripe-Konto der eigenen OAuth-Sitzung bzw. des eigenen API-Schlüssels. Der API-Zugriff über stripe_api_read/stripe_api_write deckt einen Großteil der Stripe-API lesend und schreibend ab. Für Zugriffe im Namen verbundener Konten (Connect-Plattformen) ist statt OAuth ein eingeschränkter API-Schlüssel nötig. Administrator:innen können den MCP-Zugriff im Dashboard separat für Live-Modus und Sandbox-Umgebungen steuern.

Anfragen und Werkzeugparameter gehen an die Stripe-API und werden zur Beantwortung an den MCP-Client sowie dessen Sprachmodell zurückgegeben. Antworten können Zahlungs-, Kunden- und Umsatzdaten des angebundenen Stripe-Kontos enthalten. Der Server läuft ausschließlich als von Stripe gehosteter Dienst unter mcp.stripe.com; es gibt keine selbst hostbare Variante.

Da der Server sowohl lesende als auch schreibende API-Aufrufe erlaubt (stripe_api_write), kann ein fehlgeleiteter oder manipulierter Agent reale Geschäftsdaten ändern, etwa Zahlungen auslösen oder Kundendaten überschreiben. Stripe selbst empfiehlt ausdrücklich, die menschliche Bestätigung von Tool-Aufrufen zu aktivieren und bei gleichzeitiger Nutzung mehrerer MCP-Server wachsam gegenüber Prompt-Injection zu bleiben, etwa durch manipulierte Inhalte aus der durchsuchten Dokumentation. Für automatisierte Abläufe empfiehlt sich ein eingeschränkter API-Schlüssel statt vollem Kontozugriff, insbesondere bei verbundenen Konten.