Rappi MCP (unofficial)

Неофициальный. Не связан с Rappi, не одобрен и не поддерживается Rappi. Это не API ресторанов Rappi Partners. Пользовательский веб/прикладной интерфейс может меняться без предупреждения.

Никогда не платит по умолчанию. rappi_place_order и записи платежей ничего не делают, если RAPPI_ALLOW_MUTATIONS не включён и explicit_user_intent не равен true. Гостевые токены не могут списывать средства. Улица, телефон, email и последние четыре цифры скрываются.

Настройка за 60 секунд

npx -y rappi-mcp-unofficial setup
npx -y rappi-mcp-unofficial auth --from-header "Bearer eyJ…"
npx -y rappi-mcp-unofficial doctor

Токен — это не OAuth. Откройте rappi.com.br в авторизованном состоянии → DevTools → Network → любой вызов services.rappi.com.br → скопируйте заголовок Authorization. Гостевой поиск работает и без токена; платёжные инструменты остаются заблокированными.

Фрагмент Stdio (Claude Desktop, Cursor, Grok Bot). Не устанавливайте RAPPI_ALLOW_MUTATIONS здесь:

{
  "mcpServers": {
    "rappi": {
      "command": "npx",
      "args": ["-y", "rappi-mcp-unofficial"]
    }
  }
}

См. examples/claude-desktop.json и examples/grok-bot.md.

Related MCP server: RappiMCP

Инструменты

HTTP (опционально, loopback)

Транспорт по умолчанию — stdio. Streamable HTTP привязывается к 127.0.0.1 и проверяет Origin на соответствие http://127.0.0.1:<port> (переопределяется через RAPPI_MCP_ALLOWED_ORIGIN). Это защита от DNS-rebinding, а не публичный сервер.

npx -y rappi-mcp-unofficial --http
# GET  http://127.0.0.1:3000/health
# POST http://127.0.0.1:3000/mcp

Безопасность

Токены хранятся в ~/.rappi-mcp/tokens.json (0600). Их нет в git, в npm-архиве или в примерах по умолчанию. Полные заметки: SECURITY.md. Агенты: llms.txt.

Тесты

npm test

Живой вход в Rappi не требуется.