MCP для банка Точка: счета и платежи на подпись
tochka-bank-mcp
MCP-сервер к боевому бизнес-API банка Точка: счета, выписки и подготовка рублевых платежей, которые подписывает человек по SMS в интернет-банке
- 2 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Готовит реальные платежи по реквизитам, хотя отправка требует подписи человека
- Читает балансы, выписки и реквизиты компании, чувствительные банковские данные
Установка
- Работает в
- Сервисы
В терминале, через SkillFoxx CLI
npx skillfoxx add mcp/tochka-bank-mcpОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Готовит реальные платежи по реквизитам, хотя отправка требует подписи человека
- Читает балансы, выписки и реквизиты компании, чувствительные банковские данные
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Сервер дает семь инструментов поверх боевого API Точки (enter.tochka.com/uapi): список бизнес-счетов, балансы по счету, операции за период (асинхронно, с опросом готовности), коды клиентов, реквизиты компании, подготовка исходящего рублевого платежа и его статус. Сам сервер деньги не отправляет: create_payment собирает платеж через flow «на подпись», превью без отправки показывается, пока явно не передан флаг confirm, дальше платеж подписывает человек в интернет-банке Точки по SMS. У инструмента есть лимит суммы через переменную окружения и опциональный белый список счетов получателей. Авторизация идет через гибридный OAuth 2.0: разовая команда auth открывает браузер для подтверждения прав, дальше сервер сам обновляет access и refresh токены.
Для кого. Для компаний со счетом в банке Точка, которым нужен доступ к балансам и выпискам из агента и подготовка платежей без риска отправить деньги без подтверждения человека.
Подходит, если
- Нужно посмотреть баланс и выписку по счету из чата с агентом
- Нужно подготовить платеж по реквизитам получателя, но подписывать его должен человек
- Нужен белый список счетов получателей и лимит суммы, чтобы ограничить, что агент вообще может подготовить
Не подходит, если
- Нужен список внешних контрагентов отдельной сущностью: Точка их так не отдает, приходится выводить из операций get_statement
- Нужна доверенность JWT для одного тенанта: сервер сейчас реализует только OAuth-flow, JWT не поддержан
Пример запроса к агенту
Подготовь платеж на 75 000 рублей 50 копеек ООО Ромашка, счет 40702810000000005678, БИК 044525225, назначение услуги веб-разработки, сначала покажи превьюMCP
- Транспорт
- stdio
- Авторизация
- OAuth
Переменные окружения
TOCHKA_CLIENT_IDобязательная- OAuth client id из кабинета разработчика Точки
TOCHKA_CLIENT_SECRETобязательная, секрет- OAuth client secret
TOCHKA_MAX_PAYMENT_RUB- Максимальная сумма платежа для create_payment, по умолчанию 100000
TOCHKA_ALLOWED_RECIPIENTS- Белый список счетов получателей через запятую
TOCHKA_REFRESH_TOKENсекрет- Заранее выданный refresh-токен для headless-развертываний, без шага auth
Ограничения
Требует одноразовой команды auth с открытием браузера перед первым использованием, для headless-развертываний нужен заранее выданный TOCHKA_REFRESH_TOKEN. Внешних контрагентов отдельным списком получить нельзя. Работает с боевым API, песочница доступна отдельным базовым URL. Access-токен живет около суток, refresh около месяца.
Как отключить. Удалите сервер tochka-bank из claude_desktop_config.json и файл токенов ~/.config/tochka-bank-mcp/tokens.json.
Частые вопросы
Может ли агент сам отправить деньги?
Нет, create_payment только готовит платеж на подпись, отправка и подпись происходят в интернет-банке Точки по SMS человеком.
Можно ли ограничить, кому и на сколько агент может готовить платежи?
Да, переменные TOCHKA_MAX_PAYMENT_RUB задают лимит суммы, а TOCHKA_ALLOWED_RECIPIENTS ограничивают счета получателей.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
Точка — все инструментыОфициальный MCP Точка Банка: агент смотрит счета и балансы, собирает выписки и готовит платежи, которые вы подписываете в интернет-банке
MCP-сервер банка Точка
mcp-server-tochka-bank
MCP-сервер банка Точка для предпринимателей: баланс, счета, платежи со ссылкой на подпись, УПД и отслеживание оплат
Self-hosted финансовый контекст для бизнеса: кэш по счетам Точки и МоегоСклада, сверка выписки с учетом и прогноз кассового разрыва
MCP для бизнес-API Сбербанка
@theyahia/sber-mcp
MCP-сервер СберБизнес API: счета, баланс, выписки, платежные поручения и контрагенты через ИИ-агента
Неофициальный MCP-сервер и скиллы для личного аккаунта Т-Банка: счета, переводы, оплата, билеты и продукты
MCP для Alfa API: счета и платежи Альфа-Банка
alfa-bank-mcp
MCP-сервер к Alfa API Альфа-Банк Бизнес: счета, выписки, платежи и курсы валют, честно помечен как непроверенная демо-интеграция до подписания договора с банком
Коротко о README
README сразу предупреждает, что сервер умеет готовить реальные платежи, но не отправляет их сам, объясняет гибридный OAuth-flow с разовой командой auth и headless-опцией через готовый refresh-токен, таблицу переменных окружения с лимитом суммы и белым списком получателей, таблицу из семи инструментов с пометкой типа операции и раздел безопасности про маскирование ИНН и счетов в логах и ошибках.