Zé Delivery MCP

No oficial. No está afiliado, respaldado ni soportado por Zé Delivery o Ambev. El GraphQL de consumo en api.ze.delivery/public-api puede cambiar sin previo aviso.

Nunca paga por defecto. ze_place_order y ze_cancel_order no hacen nada a menos que ZE_ALLOW_MUTATIONS esté habilitado y explicit_user_intent sea verdadero. Los tokens de invitado no pueden cobrar. La calle, el teléfono, el correo electrónico y las polilíneas de GPS/latlng se ocultan.

Configuración en 60 segundos

npx -y ze-mcp-unofficial setup
npx -y ze-mcp-unofficial auth --from-header "Bearer eyJ…"
npx -y ze-mcp-unofficial doctor

El token no es OAuth. Captura una solicitud de consumidor a api.ze.delivery → copia la cabecera Authorization. El catálogo y la búsqueda siguen funcionando sin token; las herramientas de pago permanecen bloqueadas.

Fragmento de Stdio (Claude Desktop, Cursor, Grok Bot). No configures mutaciones en el fragmento:

{
  "mcpServers": {
    "ze": {
      "command": "npx",
      "args": ["-y", "ze-mcp-unofficial"]
    }
  }
}

Consulta examples/claude-desktop.json y examples/grok-bot.md.

Related MCP server: Texas Grocery MCP

Skill o MCP

El mismo paquete, dos puertas. MCP registra herramientas en stdio/HTTP. El skill es el flujo de trabajo (búsqueda → detenerse antes del pedido) y puede manejar las mismas herramientas mediante la CLI cuando el cliente no tiene MCP:

npx -y ze-mcp-unofficial call ze_search --json '{"query":"brahma"}'

Las restricciones son idénticas. Copia skill/SKILL.md a tu directorio de skills del agente (~/.agents/skills/ze/ o el equivalente de Claude/Grok).

Herramientas

HTTP (opcional, loopback)

El transporte predeterminado es stdio. Streamable HTTP se vincula a 127.0.0.1 y comprueba Origin contra http://127.0.0.1:<port> (sobrescribe con ZE_MCP_ALLOWED_ORIGIN). Esto es una mitigación de rebinding de DNS, no un servidor público.

npx -y ze-mcp-unofficial --http
# GET  http://127.0.0.1:3000/health
# POST http://127.0.0.1:3000/mcp

Seguridad

Los tokens residen en ~/.ze-mcp/tokens.json (0600). No están en git, en el tarball de npm ni en los ejemplos predeterminados. Notas completas: SECURITY.md. Agentes: llms.txt.

Pruebas

npm test

No se requiere un inicio de sesión real de Zé.