
Venmo
io.github.markswendsen-code由 GitHub 账号 markswendsen-code 发布v0.1.0更新于 Oct 24, 2026
MCP server for Venmo - check balance, send/request money, view history
概览
已下架的 Venmo 连接器,曾通过浏览器自动化使用用户凭据查询余额、转账或收款、查看交易记录;发布方已停止提供。
- 可以做什么
- 查询 Venmo 余额并查看交易记录
- 通过 Venmo 账户转账和发起收款请求
- 使用保存的用户凭据自动化访问 Venmo、PayPal 和 Cash App
- 注意:发布方声明该软件包已被撤回,不应继续运行
- 适用场景
- 不建议在任何场景使用。发布方已将其标记为弃用,并要求用户停止运行、修改密码并检查近期账户活动。
- 运行要求
- 需要本地 Node.js 运行环境来运行该 npm 包,并向连接器提供 Venmo 账户凭据;清单未声明任何环境变量或请求头。
安装
在 SourceWeft 中
- 打开 控制台中的 Venmo,将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
⚠️ DEPRECATED — DO NOT USE
Status: This connector has been pulled by Strider Labs as of June 5, 2026.
Why
This package automated Venmo / PayPal / Cash App access using browser automation with user credentials. We have concluded this is unsafe for users:
- Terms of Service. Automated/unauthorized access violates the user agreements of these services.
- Account suspension risk. These platforms can — and do — permanently suspend accounts they suspect of automation, and may freeze funds and linked bank accounts. Appeals are difficult or impossible.
- Credential exposure. Storing financial-service credentials in MCP client configs creates an unacceptable security surface.
- Regulatory category. Money-transmitter services operate under fraud-prevention regimes (BSA/AML) that are fundamentally hostile to bot traffic — different from commerce platforms.
Strider Labs policy
We do not ship credential-handover MCP connectors for regulated financial services. Strider Labs builds connectors for commerce platforms (food delivery, travel, reservations) that work with — not against — the operator's terms.
If you used this package
- Stop running it.
- Rotate your account password.
- Review recent Venmo/PayPal/Cash App activity for anything you didn't authorize.
- If your account was flagged, contact the platform's support — we cannot intervene.
What's next
We are evaluating safer architectures (OAuth-only, no credential handover, sanctioned partner APIs) for financial connectors. We will not re-publish browser-automation versions.
— Strider Labs, June 5, 2026
来源:README.md,提交 c035cdb
工具
0版本历史
1- v0.1.0最新Sep 16, 2026
评分
已满足适用检查项的 40%
该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分
请在仓库或注册中心条目中声明许可证。