ifood-mcp

Inoffiziell. Nicht mit iFood verbunden, von iFood befürwortet oder unterstützt. Nicht das Partners-Portal der merchant-api. Die Kunden-Weboberfläche kann sich ohne Vorankündigung ändern.

Zahlt standardmäßig nie. ifood_checkout tut nichts, außer wenn IFOOD_ALLOW_MUTATIONS aktiviert ist und explicit_user_intent true ist.

WAF: www.ifood.com.br/site-api ist von Node aus durch Cloudflare blockiert. Suche/Startseite/GraphQL können von Rechenzentrums-IPs aus eine Akamai-„Access Denied“-Meldung erhalten, selbst wenn ein JWT aus dem heimischen Browser funktioniert. Diese sind nicht als 401-verifizierte Routen enthalten.

Einrichtung in 60 Sekunden

npx -y ifood-mcp-unofficial setup
npx -y ifood-mcp-unofficial auth start --email you@email.com
npx -y ifood-mcp-unofficial auth complete --code 123456 --email you@email.com
npx -y ifood-mcp-unofficial doctor

Fallback (ohne OTP): Öffne ifood.com.br im angemeldeten Zustand → DevTools → Netzwerk → eine beliebige marketplace.ifood.com.br-Anfrage → kopiere Authorization, dann:

npx -y ifood-mcp-unofficial auth --from-header "Bearer eyJ…"

Stdio-Snippet. Setze IFOOD_ALLOW_MUTATIONS hier nicht:

{
  "mcpServers": {
    "ifood": {
      "command": "npx",
      "args": ["-y", "ifood-mcp-unofficial"]
    }
  }
}

Related MCP server: ParcelPilot MCP Server

Werkzeuge

HTTP (optional, Loopback)

npx -y ifood-mcp-unofficial --http

Bindet an 127.0.0.1 und prüft Origin. DNS-Rebinding-Mitigation, kein öffentlicher Server.

Tests

npm test

Keine Live-Anmeldung bei iFood erforderlich.