Server data from the Official MCP Registry
MCP-сервер Инвойсбокса: счета, отгрузки и возвраты по просьбе человека
About
MCP-сервер Инвойсбокса: счета, отгрузки и возвраты по просьбе человека
Security Report
A well-structured financial MCP server with proper two-phase confirmation workflows, solid input validation, and careful money handling. Authentication is appropriately scoped through environment variables and optional file storage. No malicious patterns or critical vulnerabilities detected. Minor code quality observations around error handling breadth do not significantly impact the security posture. Supply chain analysis found 3 known vulnerabilities in dependencies (0 critical, 3 high severity). Package verification found 1 issue.
3 files analyzed · 8 issues found
Security scores are indicators to help you make informed decisions, not guarantees. Always review permissions before connecting any MCP server.
Permissions Required
This plugin requests these system permissions. Most are normal for its category.
What You'll Need
Set these up before or after installing:
Environment variable: INVOICEBOX_API_TOKEN
Environment variable: INVOICEBOX_MERCHANT_ID
Environment variable: INVOICEBOX_ENV
Environment variable: INVOICEBOX_TOOLSETS
Environment variable: INVOICEBOX_STATE_DIR
How to Install
Add this to your MCP configuration file:
{
"mcpServers": {
"ru-invoicebox-mcp-server": {
"env": {
"INVOICEBOX_ENV": "your-invoicebox-env-here",
"INVOICEBOX_TOOLSETS": "your-invoicebox-toolsets-here",
"INVOICEBOX_API_TOKEN": "your-invoicebox-api-token-here",
"INVOICEBOX_STATE_DIR": "your-invoicebox-state-dir-here",
"INVOICEBOX_MERCHANT_ID": "your-invoicebox-merchant-id-here"
},
"args": [
"-y",
"@invoicebox/mcp-server"
],
"command": "npx"
}
}
}Documentation
View on GitHubFrom the project's GitHub README.
Invoicebox MCP Server
Сервер Model Context Protocol для Инвойсбокса: ассистент выставляет счёт организации, ИП или физическому лицу, проверяет оплату, подтверждает отгрузку — а по ней формируются закрывающие документы, — и возвращает деньги. Всё по просьбе человека и с его подтверждением.
Права по умолчанию — только чтение. Ни одна операция с деньгами не выполняется в один вызов.
Быстрый старт на демо-магазине
Демонстрационный магазин опубликован в документации (авторизация), поэтому попробовать можно без своего договора. Он общий для всех читателей: пробные счета видны всем, поэтому реальные реквизиты и персональные данные в демо не вводите.
INVOICEBOX_API_TOKEN=b37c4c689295904ed21eee5d9a48d42e INVOICEBOX_MERCHANT_ID=ffffffff-ffff-ffff-ffff-ffffffffffff INVOICEBOX_ENV=demo npx -y @invoicebox/mcp-server
Записи включаются явно: INVOICEBOX_TOOLSETS=write добавляет счёт, отмену и отгрузку, refund —
возврат. Токен можно не держать в переменной окружения: invoicebox-mcp-server login <токен> кладёт его
в файл с правами только для владельца.
Пример конфигурации клиента MCP:
{
"mcpServers": {
"invoicebox": {
"command": "npx",
"args": ["-y", "@invoicebox/mcp-server@0.2.1"],
"env": {
"INVOICEBOX_API_TOKEN": "b37c4c689295904ed21eee5d9a48d42e",
"INVOICEBOX_MERCHANT_ID": "ffffffff-ffff-ffff-ffff-ffffffffffff",
"INVOICEBOX_ENV": "demo",
"INVOICEBOX_TOOLSETS": "read"
}
}
}
}
Версию указывайте всегда: у платёжного инструмента latest означает, что набор инструментов может
измениться между двумя запусками одного и того же диалога.
Инструменты
| Инструмент | Что делает | Подтверждение |
|---|---|---|
lookup_company_by_inn | Реквизиты организации или ИП по ИНН | нет |
get_order | Счёт по идентификатору или по своему номеру | нет |
find_orders | Срез по счетам: номер, статус, даты, суммы | нет |
find_shipments | Что по заказу отгружено и в каком статусе | нет |
create_order | Выставляет счёт, возвращает ссылку на оплату | двухфазное |
cancel_order | Отменяет неоплаченный счёт | двухфазное |
create_shipment | Подтверждает отгрузку, по ней идут акт, счёт-фактура и УПД | двухфазное |
create_refund | Возвращает деньги полностью или по составу | двухфазное |
Полный справочник с параметрами — https://docs.invoicebox.ru/mcp/tools/
Что важно знать до первого счёта
- Суммы — целые копейки строкой:
"12200"это 122,00 ₽. Так модель не теряет копейку на числе с плавающей точкой. - Цена — за единицу, сумма — за количество.
amountиamount_wo_vatв позиции относятся к одной единице,total_amountиtotal_vat_amount— ко всему количеству. - Все записи двухфазные. Первый вызов ничего не отправляет в API: возвращает сводку и одноразовый токен на 15 минут, привязанный к параметрам. Второй вызов с этим токеном исполняет операцию.
- Крупная сумма подтверждается отдельно. Выше порога (по умолчанию 100 000 ₽) сервер спрашивает человека, а не довольствуется числом, которое подставила модель.
- Повтор не создаёт дубль. Номер операции выводится из содержимого запроса; повтор того же вызова возвращает прежний результат.
- Покупатель — юрлицо, ИП или физлицо. В API типа два:
legal(у ИП ИНН из 12 цифр и без КПП) иprivate. - Закрывающие документы идут по отгрузке. Отдельного «сформировать УПД» нет: акт, ТОРГ-12,
счёт-фактуру и УПД запускает
create_shipment.
Настройки
| Переменная | Обязательна | Назначение |
|---|---|---|
INVOICEBOX_API_TOKEN | да, если нет файла токена | Токен из личного кабинета, вкладка «Интеграция (API)» |
INVOICEBOX_ENV | да | demo или production; демо — магазин в тестовом режиме |
INVOICEBOX_MERCHANT_ID | для операций магазина | Идентификатор магазина |
INVOICEBOX_COUNTERPARTY_ID | для операций организации | Идентификатор организации |
INVOICEBOX_TOOLSETS | нет | read по умолчанию, плюс write и refund |
INVOICEBOX_STATE_DIR | нет | Каталог журнала и защиты от дублей; без него она живёт только в пределах запуска |
INVOICEBOX_RATE_LIMIT | нет | Свой ограничитель, запросы/секунды; по умолчанию 60/30 |
INVOICEBOX_LIMITS | нет | Суточные потолки, JSON |
INVOICEBOX_CONFIRM_THRESHOLD | нет | Порог суммы в копейках для отдельного подтверждения |
INVOICEBOX_LOG_LEVEL | нет | error, warn, info, debug |
INVOICEBOX_GRAYLOG_URL, INVOICEBOX_SENTRY_DSN | нет | Внешние приёмники журнала; выключены по умолчанию |
INVOICEBOX_TOKEN_FILE | нет | Свой путь к файлу токена |
INVOICEBOX_HTTP_PORT | нет | Задан — транспорт Streamable HTTP на этом порту, иначе stdio |
INVOICEBOX_HTTP_HOST | нет | Адрес привязки HTTP; по умолчанию 127.0.0.1 |
INVOICEBOX_HTTP_ALLOWED_HOSTS, INVOICEBOX_HTTP_ALLOWED_ORIGINS | нет | Белые списки Host и Origin; по умолчанию наружу закрыто |
INVOICEBOX_HTTP_SESSION_IDLE_MS, INVOICEBOX_HTTP_MAX_SESSIONS | нет | Срок жизни сессии (30 минут) и их потолок (200) |
Полный список настроек — https://docs.invoicebox.ru/mcp/quickstart/
Расход контекста
Набор по умолчанию занимает около 1 100 токенов описаний, полный набор с возвратами — около 4 000. Выборка двадцати счетов стоит примерно 1 200 токенов в кратком формате и 2 900 в подробном. Ответы усекаются с явной пометкой, страница ограничена пятьюдесятью записями. Замеры и приёмы — https://docs.invoicebox.ru/mcp/tokens/
Разработка
npm ci
npm run typecheck
npm run lint
npm test
npm run build
Документация
- Раздел о сервере: https://docs.invoicebox.ru/mcp/
- Справочник инструментов: https://docs.invoicebox.ru/mcp/tools/
- Безопасность и подтверждения: https://docs.invoicebox.ru/mcp/security/
- Лимиты, ошибки и журнал: https://docs.invoicebox.ru/mcp/faq/
- Расход токенов: https://docs.invoicebox.ru/mcp/tokens/
- Ассистенты без MCP: https://docs.invoicebox.ru/mcp/functions/
- API Инвойсбокса: https://docs.invoicebox.ru/docs/api/
История изменений
Что менялось между версиями — в файле CHANGELOG.md внутри пакета (npm view @invoicebox/mcp-server versions покажет список выпусков). Версию в конфигурации
указывайте явно: у платёжного инструмента latest означает, что набор инструментов
может измениться между двумя запусками одного диалога.
Поддержка
Вопросы и доступ к бете — https://www.invoicebox.ru/ru/contacts
Reviews
No reviews yet
Be the first to review this server!
More Finance MCP Servers
Toleno
Freeby Toleno · Developer Tools
Toleno Network MCP Server — Manage your Toleno mining account with Claude AI using natural language.
mcp-creator-python
Freeby mcp-marketplace · Developer Tools
Create, build, and publish Python MCP servers to PyPI — conversationally.
MarkItDown
Freeby Microsoft · Content & Media
Convert files (PDF, Word, Excel, images, audio) to Markdown for LLM consumption
MCP Marketplace
Freeby mcp-marketplace · Developer Tools
Search and install MCP servers from inside your AI client.
FinAgent
Freeby mcp-marketplace · Finance
Free stock data and market news for any MCP-compatible AI assistant.
Google Workspace MCP
Freeby Taylorwilsdon · Productivity
Control Gmail, Calendar, Docs, Sheets, Drive, and more from your AI
