Stripe und KI: Gibt es einen MCP-Server für Stripe?

Stripe ist ein Zahlungsdienstleister. Unternehmen nehmen damit Kartenzahlungen und andere Zahlarten an, stellen Rechnungen und verwalten Abonnements. Wer einen KI-Assistenten wie Claude oder ChatGPT mit Zahlungsdaten arbeiten lassen will, fragt zuerst: Gibt es dafür einen MCP-Server, und was darf er?

Kurz gesagt

Ja. Stripe betreibt einen offiziellen MCP-Server unter https://mcp.stripe.com. Er liest und schreibt. Mit Schreibzugriff kann ein Assistent in einem Live-Konto Rückerstattungen auslösen und, über die Treasury-Werkzeuge in der Public Preview, Geld senden. Für einzelne dieser Aktionen kann Stripe eine Bestätigung im Dashboard verlangen. Beginnen Sie mit einer Sandbox und mit Leserechten.

Was Stripe selbst anbietet

Den gehosteten MCP-Server. Laut Stripe bietet er Werkzeuge für die Stripe-API und die Suche in Dokumentation und Support-Artikeln. Stripe nennt Anleitungen für Claude Code, Claude Desktop, ChatGPT, Codex, Cursor und VS Code. Für Claude nennt Stripe einen „offiziellen Stripe-Connector“, für ChatGPT ein „offizielles Stripe-Plug-in“. Bei Team- und Enterprise-Konten von Claude muss laut Stripe ein Inhaber den Connector zuerst dem Arbeitsbereich hinzufügen. Einen Hinweis auf Tarifbeschränkungen haben wir in der MCP-Dokumentation nicht gefunden. Stripe kennzeichnet die MCP-Seite als Public Preview. Einzelne Werkzeuge tragen zusätzlich den Vermerk Preview. Laut Stripe-Newsroom hat Anthropic den Stripe-MCP-Server am 21. Oktober 2026 in Claude Duet eingebunden (Research Preview).

Die Werkzeuge. Vier allgemeine API-Werkzeuge suchen, beschreiben, lesen (GET) und schreiben (POST, PATCH, PUT, DELETE). Dazu kommen Kontoinfo, Dokumentationssuche, ein Planungswerkzeug, Atlas (Vorbereitung eines Antrags für eine Delaware-Gesellschaft; Prüfen, Bezahlen und Einreichen erfolgen im Dashboard) und stripe_analytics (Preview). Eine Liste unterstützter API-Methoden umfasst unter anderem Kunden, Zahlungen, Rechnungen, Abonnements, Gutscheine, Zahlungslinks, Webhooks, Steuereinstellungen und Streitfälle.

Zwei Anmeldewege. Mit OAuth handelt der Client im Namen eines Stripe-Benutzers. Mit einem Agent-API-Schlüssel erhält eine KI-Anwendung eigenen, dauerhaften Zugriff. Der Server veröffentlicht seine OAuth-Metadaten unter /.well-known. Stripe schreibt: Ab Dezember 2026 akzeptiert der MCP-Server keine Vollzugriffs-Schlüssel und keine eingeschränkten Schlüssel (Restricted API Keys) ohne Agent-Kennzeichnung mehr. Ersetzen Sie sie bis zum 30. November 2026 durch Agent-Schlüssel oder OAuth.

Einen lokalen Server. Das Paket @stripe/mcp aus dem Stripe-Repository startet per npx lokal. Es braucht einen Stripe-Schlüssel. Laut README steuert ein Restricted API Key die Rechte der Werkzeuge. Der Code leitet alle Anfragen an https://mcp.stripe.com weiter und sendet den Schlüssel als Bearer-Token. Er prüft nur das Präfix sk_ oder rk_. Nach unserer Lesart gilt Stripes Umstellung im Dezember daher auch für ihn; Stripe nennt das nicht ausdrücklich. Im selben Repository liegt der Agent Toolkit (@stripe/agent-toolkit) für Agenten-Frameworks wie LangChain und die Vercel AI SDK. Laut README unterstützt er auch MCP.

KI im Produkt. Der Dashboard-Assistent beantwortet laut Stripe Fragen zur Dokumentation und zur Zahlungsperformance und handelt im Dashboard in Ihrem Namen; Sie bestätigen die Aktion. Der Radar Assistant baut laut Stripe Betrugsregeln aus einer Texteingabe. Wer ihn nutzt, stimmt zu, dass Stripe die Eingaben protokollieren und zum Training nutzen darf. Eigene Regeln gibt es laut Stripe nur, wenn Ihr Radar-Tarif sie unterstützt. Der Sigma Assistant erstellt laut Stripe Berichte aus einer Frage. In den Hinweisen zu KI schreibt Stripe: Sie sind für alle Handlungen verantwortlich, die Sie dem KI-Dienst auftragen oder gestatten.

Was die Community und Plattformen anbieten

Der Insightful-Pipe-Server wird laut README von InsightfulPipe gehostet; Sie melden sich dort an. Das Repository enthält nur ein README. Er liest laut README nur (41 Lese-, 0 Schreibaktionen). Nach unserer Einschätzung laufen Ihre Stripe-Daten dann über InsightfulPipe; das README sagt es nicht ausdrücklich. Zapier bietet einen eigenen Stripe-MCP-Endpunkt mit Aktionen wie „Create Payment“. Weitere Anbieter nennen eigene Stripe-Anbindungen: Composio schreibt, es unterstütze Stripe MCP und direkte API-Integrationen. Lemonado bietet einen eigenen MCP-Server, bei dem Sie sich per OAuth bei Lemonado anmelden. n8n bietet Stripe-Aktionen in Workflows und nennt dort keinen MCP-Server. Keine dieser Seiten belegt, wie der Anbieter mit Ihren Daten umgeht.

Rechte, Freigaben und Testmodus

• Rückerstattungen und Geldbewegungen. Laut Stripe steht „Create refund“ in der Methodenliste mit dem Vermerk „Human confirmation“. Die Treasury-Werkzeuge send_money, transfer_money und convert_currency tragen ihn ebenfalls. Stripe schreibt: Die Bestätigung hängt von der Aktion ab, nicht vom Werkzeugnamen, und Regeln Ihres Kontos können weitere Aktionen erfassen. Sie bestätigen per Link im Dashboard. Nach 24 Stunden verfällt die Anfrage. Für die Treasury-Werkzeuge nennt Stripe: Standardmäßig müssen Sie jede Aktion freigeben, die echtes Geld bewegt. Wo Treasury verfügbar ist, steht auf einer eigenen Stripe-Seite. Laut Stripe-Newsroom (21. Oktober 2026) stellt die Fifth Third Bank die Girokonten bereit. Eine Angabe zur Verfügbarkeit von Treasury für Agenten in Österreich haben wir nicht gefunden.
• Zwei-Personen-Freigabe. Laut Stripe greifen für Agent-Schlüssel Standardregeln bei Rückerstattungen, Kündigungen von Abonnements, Auszahlungen, Outbound-Zahlungen und -Überweisungen und Währungsumrechnungen. Sie können diese Regeln ändern oder löschen.
• Live und Sandbox. Bei OAuth wählen Sie Live-Konten und Sandboxes und vergeben je Umgebung eigene Rechte. Administratoren schalten den MCP-Zugriff für Live und Sandbox getrennt ein oder aus. Laut Stripe verarbeiten Kartennetzwerke und Zahlungsanbieter Zahlungen in einer Sandbox nicht.
• Sitzungen. Sie widerrufen OAuth-Sitzungen in den Benutzereinstellungen. Administratoren sehen und widerrufen Sitzungen anderer Benutzer.

Was das für Ihr Unternehmen heißt

Ein Zahlungskonto ist ein riskanter Ort für Schreibrechte. Das ist unsere Einschätzung auf Basis der Stripe-Dokumentation:

• Der Server legt mit stripe_api_write Rechnungen, Abonnements, Preise und Zahlungslinks an und ändert sie. Er kündigt Abonnements, löscht Gutscheine und legt Webhook-Endpunkte an. Ein Fehler des Assistenten wirkt sofort auf Kunden und Buchhaltung.
• Ein Webhook-Endpunkt leitet Ereignisdaten an eine Adresse weiter. Ein Assistent mit Schreibrecht kann einen neuen Endpunkt anlegen und so Daten an einen falschen Empfänger leiten.
• Stripe warnt vor Prompt-Injection, wenn Sie den Server zusammen mit anderen MCP-Servern nutzen. Text aus einer E-Mail oder Webseite kann den Assistenten zu Aktionen verleiten.
• Stripe rät, im MCP-Client die Freigabe jedes Werkzeugaufrufs einzuschalten. Tun Sie das, und lesen Sie jeden Aufruf, bevor Sie ihn bestätigen.
• Starten Sie mit einer Sandbox. Geben Sie in Live nur Leserechte, bis Sie die Regeln zur Freigabe in Stripe eingerichtet haben.
• Vergeben Sie Schlüssel nur mit den Rechten, die der Assistent braucht, und rotieren Sie sie. Die Werkzeugaufrufe sehen Sie laut Stripe in Workbench unter „MCP-Tool-Aufrufe“ auf dem Tab „Logs“.
• Laut Stripe Services Agreement (Abschnitt 1.7) sind Sie allein für jede Aktion verantwortlich, die ein KI-Agent in Ihrem Stripe-Konto auslöst, und diese Aktionen binden Sie rechtlich.
• Was beim KI-Assistenten ankommt, unterliegt dessen Bedingungen, nicht mehr denen von Stripe.