Rappi MCP (unofficial)

No oficial. No está afiliado a Rappi, ni respaldado ni soportado por Rappi. No es la API de restaurantes de Rappi Partners. La superficie web/app de consumo puede cambiar sin previo aviso.

Nunca paga por defecto. rappi_place_order y las escrituras de pago no hacen nada a menos que RAPPI_ALLOW_MUTATIONS esté habilitado y explicit_user_intent sea true. Los tokens de invitado no pueden realizar cargos. Calle, teléfono, correo electrónico y los últimos cuatro dígitos están redactados.

Configuración en 60 segundos

npx -y rappi-mcp-unofficial setup
npx -y rappi-mcp-unofficial auth --from-header "Bearer eyJ…"
npx -y rappi-mcp-unofficial doctor

El token no es OAuth. Abre rappi.com.br con sesión iniciada → DevTools → Network → cualquier llamada a services.rappi.com.br → copia la cabecera Authorization. La búsqueda de invitado sigue funcionando sin token; las herramientas de pago permanecen bloqueadas.

Fragmento Stdio (Claude Desktop, Cursor, Grok Bot). No establezcas RAPPI_ALLOW_MUTATIONS aquí:

{
  "mcpServers": {
    "rappi": {
      "command": "npx",
      "args": ["-y", "rappi-mcp-unofficial"]
    }
  }
}

Consulta examples/claude-desktop.json y examples/grok-bot.md.

Related MCP server: RappiMCP

Herramientas

HTTP (opcional, loopback)

El transporte por defecto es stdio. Streamable HTTP se vincula a 127.0.0.1 y comprueba Origin contra http://127.0.0.1:<port> (anula con RAPPI_MCP_ALLOWED_ORIGIN). Esto es mitigación de DNS-rebinding, no un servidor público.

npx -y rappi-mcp-unofficial --http
# GET  http://127.0.0.1:3000/health
# POST http://127.0.0.1:3000/mcp

Seguridad

Los tokens viven en ~/.rappi-mcp/tokens.json (0600). No están en git, ni en el tarball de npm, ni en los ejemplos por defecto. Notas completas: SECURITY.md. Agentes: llms.txt.

Pruebas

npm test

No se requiere inicio de sesión en vivo de Rappi.