ifood-mcp

No oficial. No está afiliado, respaldado ni soportado por iFood. No es el portal de Partners de merchant-api. La interfaz web de consumo puede cambiar sin previo aviso.

Nunca paga por defecto. ifood_checkout no hace nada salvo que IFOOD_ALLOW_MUTATIONS esté habilitado y explicit_user_intent sea verdadero.

WAF: www.ifood.com.br/site-api está bloqueado por Cloudflare desde Node. Search/home/GraphQL pueden recibir un Acceso Denegado de Akamai desde IPs de centros de datos incluso cuando un JWT de navegador doméstico funciona. Esas no se incluyen como rutas verificadas con 401.

Configuración en 60 segundos

npx -y ifood-mcp-unofficial setup
npx -y ifood-mcp-unofficial auth start --email you@email.com
npx -y ifood-mcp-unofficial auth complete --code 123456 --email you@email.com
npx -y ifood-mcp-unofficial doctor

Alternativa (sin OTP): abre ifood.com.br con la sesión iniciada → DevTools → Network → cualquier petición a marketplace.ifood.com.br → copia Authorization, luego:

npx -y ifood-mcp-unofficial auth --from-header "Bearer eyJ…"

Fragmento Stdio. No configures IFOOD_ALLOW_MUTATIONS aquí:

{
  "mcpServers": {
    "ifood": {
      "command": "npx",
      "args": ["-y", "ifood-mcp-unofficial"]
    }
  }
}

Related MCP server: ParcelPilot MCP Server

Herramientas

HTTP (opcional, loopback)

npx -y ifood-mcp-unofficial --http

Se vincula a 127.0.0.1 y comprueba Origin. Mitigación de rebinding de DNS, no es un servidor público.

Pruebas

npm test

No se requiere iniciar sesión en iFood en vivo.