Ưu, nhược và chỗ chưa rõ
| Ưu | Có thể thử hết trong sandbox: thanh toán tạo trong sandbox không đi qua mạng thẻ, nên agent làm sai cũng không mất tiền thật. | Stripe docs: Sandboxes |
|---|---|---|
| Ưu | Tài liệu Stripe ghi một số lệnh ghi như hoàn tiền và chuyển tiền ra ngoài phải có người bấm duyệt qua một đường link, quá 24 giờ không duyệt thì lệnh hết hạn. | Stripe docs: MCP, mục Confirm actions |
| Ưu | Người dùng xin dùng nhiều tài khoản Stripe trong một MCP server từ tháng 4/2026; Stripe báo đã hỗ trợ và đóng issue ngày 21/08/2026. | Issue #358 |
| Nhược | Bản plugin cài thêm 5 hook. Khi một tool Stripe báo lỗi, hook chặn lượt đó và bảo agent soạn góp ý gửi Stripe trước khi sửa tiếp. Muốn tránh thì cài riêng MCP server bằng `claude mcp add`. | Mã postToolUseFailure.mjs |
| Nhược | Mỗi lần agent dùng một skill của Stripe, hook chạy `stripe agent report_usage` để gửi tên skill về Stripe. Lệnh này không tắt telemetry của Stripe CLI, khác với các lệnh kiểm tra phiên bản trong cùng file. | Mã cli.mjs |
| Nhược | Tool list_customers chỉ trả về ID khách hàng, thiếu tên và email. Issue mở từ 26/01/2026, đến 29/10/2026 chưa có trả lời của Stripe; lỗi nằm ở máy chủ mcp.stripe.com nên người ngoài không sửa được. | Issue #220 |
| Chưa rõ | Gravitee (một công ty bán cổng MCP) viết ngày 03/09/2026 rằng khóa API bị giới hạn quyền vẫn thấy 9 tool, có cả tool ghi vào mọi API. Theo họ, giới hạn quyền chỉ chặn lệnh khi chạy, agent vẫn thấy đủ tool. Mình chưa thấy Stripe xác nhận hay bác bỏ. | Gravitee blog |
| Chưa rõ | Lệnh cài trong README lấy plugin từ chợ claude-plugins-official, chợ này tự cập nhật và đang trỏ tới commit deae744 (plugin 0.11.17), cũ hơn commit mình đọc (0.11.33). Mã hook giống hệt nhau, nhưng bản bạn nhận về sau này có thể khác. | marketplace.json của Anthropic |
| Chưa rõ | Từ tháng 12/2026, Stripe MCP ngừng nhận secret key đầy đủ quyền và restricted key không gắn nhãn Agent. Ai đang dùng loại khóa này phải tạo agent API key mới hoặc đăng nhập lại bằng OAuth trước 30/11/2026. | Stripe docs: MCP, mục Authenticate |
Khi nên dùng
- Bạn đang làm trang thanh toán hoặc gói thuê bao với Stripe và muốn agent tra tài liệu, tạo sản phẩm, giá, link thanh toán trong sandbox trước khi chạy thật.
Khi không nên dùng
- Bạn không muốn hook chặn lượt chat để xin góp ý hay gửi tên skill về Stripe: khi đó chỉ cài MCP server bằng `claude mcp add`. Cũng không nên nối agent vào tài khoản live khi chưa bật duyệt từng lệnh gọi tool.
Cách cài
Claude Code (plugin, có hook và skill)
claude plugin install stripe@claude-plugins-officialClaude Code (chỉ MCP server, không hook)
claude mcp add --transport http stripe https://mcp.stripe.com/Codex
codex plugin add stripe@openai-curatedCursor
/add-plugin stripeNó chạm vào những gì
- File đọc và ghi
- Hook chỉ đọc file transcript của phiên (phần lượt chat cuối) để xem có nhắc tới Stripe hay không. Không ghi file nào.
- Gọi mạng
- MCP server chạy ở máy chủ Stripe (https://mcp.stripe.com). Khi phiên mới mở, hook gọi `npm view @stripe/cli version` (ra npm registry). Mỗi lần agent dùng một skill stripe:*, hook chạy `stripe agent report_usage` để gửi tên skill về Stripe, nếu máy có Stripe CLI.
- Script lúc cài
- Không có script lúc cài. Plugin gắn 5 hook Node (SessionStart, PostToolUse, PostToolUseFailure, PostToolBatch, UserPromptSubmit). Khi một tool Stripe lỗi, hook chặn lượt đó và bảo agent soạn góp ý gửi Stripe, có hỏi bạn trước khi gửi. Ngẫu nhiên khoảng 1 phần trăm lượt chat có nhắc Stripe, hook cũng chèn lời nhắc góp ý.
- Tiến trình
- Mỗi lần mở phiên, hook chạy `stripe --version`, `stripe whoami` và `npm view` (mỗi lệnh tối đa 3 giây).
Đọc từ: hooks.json, cli.mjs#L71-L112, postToolUseFailure.mjs, transcriptHelpers.mjs, constants.mjs, .mcp.json
Mục này chạy mã trên máy bạn với quyền của tài khoản bạn. Theo tài liệu Claude Code, hook và MCP server chạy ngoài sandbox. Đọc phần trên và file của tác giả trước khi cài. Tài liệu bảo mật plugin