SBER-MCP
Неофициальный MCP-сервер и Python SDK для СберБанк Онлайн: остатки, операции и переводы между своими счетами с подтверждением
- 6 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Входит в личный банковский аккаунт по неофициальному API
- С флагом записи выполняет переводы реальных денег
- Возможна блокировка аккаунта банком
Установка
- Работает в
- Сервисы
В терминале, через SkillFoxx CLI
npx skillfoxx add mcp/sber-mcpОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Входит в личный банковский аккаунт по неофициальному API
- С флагом записи выполняет переводы реальных денег
- Возможна блокировка аккаунта банком
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Сервер входит в личный кабинет СберБанк Онлайн прямыми HTTP-запросами, без браузера, и отдает агенту карты, счета и историю операций. По умолчанию доступно только чтение: инструменты перевода и переименования карты появляются лишь при запуске с флагом --allow-writes. Перевод идет в два шага, prepare рассчитывает, confirm исполняет после явного согласия человека, повтор не отправит деньги дважды. Логин, пароль, PIN и SMS-код вводятся в терминале командой login и не проходят через агента. Есть демо-режим на синтетических данных без обращения к банку.
Для кого. Для технически подготовленных клиентов Сбера, которые хотят спрашивать агента о своих расходах и остатках и понимают риски неофициального доступа.
Подходит, если
- Нужно быстро узнать остатки по картам и счетам
- Нужно разобрать операции за месяц и сгруппировать траты
- Нужно посмотреть, как это работает, в демо-режиме без аккаунта
Не подходит, если
- Аккаунт нельзя подвергать риску блокировки
- Нужны переводы другим людям: сервер поддерживает только переводы между своими продуктами
- Работаете на чужой или общей машине
Пример запроса к агенту
Сколько у меня на картах и на что ушло больше всего денег в этом месяце?MCP
- Транспорт
- stdio
- Авторизация
- не нужна
Ограничения
Проект не связан со Сбербанком и опирается на наблюдаемые веб-эндпоинты банка. Автор прямо предупреждает, что использование может нарушать условия сервиса и привести к блокировке аккаунта. Любое изменение сайта банка может сломать вход. Профиль с данными устройства хранится локально в файле с правами 0600. Нужен Python 3.11 или новее и uv или pipx. Никаких гарантий, вся ответственность на пользователе.
Как отключить. Выполните claude mcp remove sber, удалите пакет командой uv tool uninstall sber-unofficial-mcp и удалите сохраненный профиль. Для полной уверенности завершите сессию в настройках безопасности СберБанк Онлайн.
Частые вопросы
Может ли агент перевести деньги сам?
Без флага --allow-writes инструменты перевода даже не регистрируются. С флагом перевод исполняется только после явного подтверждения, и confirm нельзя добавлять в автоматические разрешения.
Видит ли агент мой пароль?
Нет. Ни один инструмент не принимает и не возвращает логин, пароль, PIN, коды и токены. Вход проходит в терминале.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
Сбер — все инструментыMCP-сервер Sber API для СберБизнеса
Sber API MCP
Официальный MCP Сбера для корпоративных клиентов: агент работает с рублевыми платежками и выписками по счету через банковский API
MCP для бизнес-API Сбербанка
@theyahia/sber-mcp
MCP-сервер СберБизнес API: счета, баланс, выписки, платежные поручения и контрагенты через ИИ-агента
Неофициальный Python-клиент и скилл для личного кабинета СберМобайл: тариф, остатки пакетов, услуги и бонусы
MCP-сервер для SaluteSpeech от Сбера: расшифровка русской речи в текст и озвучка текста голосами Сбера
MCP-сервер голосового API SaluteSpeech от Сбера: записывает речь с микрофона, распознает ее и озвучивает ответ агента
Семантический поиск по докам Jivo и SaluteBot
MCP Docs Hub
Коллекция MCP-серверов с FAISS-индексами для семантического поиска по документации Jivo, SaluteBot и SberSalute Code: поиск, чтение файлов и оглавление
Коротко о README
README начинается с предупреждения о неофициальном статусе и риске блокировки, затем показывает демо-режим одной командой. Описан вход через интерактивную команду login с сохранением профиля, подключение к Claude Code, Claude Desktop, Codex и Cursor и модель хранения секретов. Отдельно объяснено, что запись выключена по умолчанию и как устроен двухфазный перевод. Во второй части описан самостоятельный async SDK и его CLI. Лицензия MIT, есть DISCLAIMER.md.