StoreTalk-MCP-TiendanubeCAUTION
PROYECTO EN DESARROLLO: Gestioná tu tienda online conversando con tu asistente de IA. Creá, editá o borrá productos, actualizá precios y stock, revisá pedidos, consultá ventas y creá cupones en lenguaje natural, sin entrar al panel. Conectás tu tienda una vez y listo.
Overview
From the repository's own README, as read at the audited commit. Badges and raw HTML are left out.
🚧 Proyecto en desarrollo — las funcionalidades y la documentación pueden cambiar.
Gestioná tu Tiendanube conversando con tu asistente de IA. Conectás tu tienda una vez y después le pedís en lenguaje natural lo que necesitás: "subí 10% los precios de la categoría remeras", "¿qué productos se quedaron sin stock?", "creá un cupón del 15% para el finde".
✨ ¿Qué vas a poder hacer?
Productos
- Crear, editar y eliminar productos
- Manejar variantes (talle, color) con su propio precio y stock
- Actualizar precios y stock de forma individual o masiva
- Detectar productos incompletos (sin foto, sin descripción, sin stock)
Pedidos
- Consultar pedidos por estado, fecha o cliente
- Ver el detalle completo de un pedido
- Cerrar, reabrir o cancelar pedidos
Clientes y promociones
- Buscar clientes y ver su historial
- Crear y consultar cupones de descuento
Ventas
- Consultar ventas por período
- Ver productos más vendidos y métricas clave
🔐 Cómo funciona
- Te registrás en el sitio web
- Conectás tu Tiendanube con un clic (autorizás el acceso desde Tiendanube)
- Obtenés tu clave personal
- La agregás a tu asistente de IA favorito y empezás a conversar
Tus credenciales se guardan cifradas y podés desconectar tu tienda en cualquier momento.
📊 Dashboard
- Estado de la conexión con tu tienda
- Gestión de tus claves de acceso
- Historial de uso: qué acciones se ejecutaron y cuándo
🗺️ Roadmap
- [ ] Gestión de productos y variantes
- [ ] Gestión de pedidos
- [ ] Clientes y cupones
- [ ] Dashboard de usuario
- [ ] Reportes de ventas
- [ ] Carga masiva desde planillas
- [ ] Generación de descripciones y textos SEO con IA
🤝 Estado
Proyecto en etapa temprana. Si te interesa probarlo o tenés ideas, abrí un issue.
0aaf22820bf9OBSERVED · 2026-10-10Connect
Built from this server's own package name, version and transport as found in its source — not copied from anyone's documentation, so it cannot drift against a page we do not control. Replace the environment placeholders with a token scoped to the least it needs.
claude mcp add frontend --env NEXT_PUBLIC_CLERK_PUBLISHABLE_KEY=${NEXT_PUBLIC_CLERK_PUBLISHABLE_KEY} -- npx -y [email protected]{
"mcpServers": {
"frontend": {
"command": "npx",
"args": [
"-y",
"[email protected]"
],
"env": {
"NEXT_PUBLIC_CLERK_PUBLISHABLE_KEY": "${NEXT_PUBLIC_CLERK_PUBLISHABLE_KEY}"
}
}
}
}Exposed tools (1)
1 read · 0 write · 0 destructive.
| Tool | Risk | Description |
|---|---|---|
StoreTalk | read | Conecta tu tienda Tiendanube a tu asistente de IA vía MCP. |
Trust audit
CAUTIONgrade B · trust 87/100 Install with care. The audit found things worth knowing before you trust its output.
| Layer | What it checks | Result |
|---|---|---|
| L0 | Provenance & inventory | WARN |
| L1 | Static analysis of the code | WARN |
| L2 | Instruction surface (what it tells the agent) | PASS |
| L3 | Class-specific surface | PASS |
| L4 | Behavioural (sandbox) | SKIPPED |
What the source does
- Filesystem
- none-observed
- Network
- declared (5 observation(s))
- Shell
- none-observed
- Dependencies
- not all pinned
- Secrets in source
- none-found
Findings (11)
.DS_Store
logger.warning("store info unavailable after install", extra={"store_id": token.store_id}).DS_Store
host = base64.b64decode(encoded + "=" * (-len(encoded) % 4)).decode().rstrip("$")key = base64.b64decode(get_settings().encryption_key.get_secret_value())
raw = base64.b64decode(token)
data = base64.b64decode(raw, validate=False)
@clerk/localizations, @clerk/nextjs, clsx, lucide-react, tailwind-merge, zod, @tailwindcss/turbopack, @types/node
frontend/public/brand/mascot-404.webp
frontend/public/brand/mascot-celebrate.webp
Gates applied: no_behavioural_pass, no_license.
0aaf22820bf9full audit observations/trust-audit/mcp-server/javi-cba__storetalk-mcp-tiendanube.json · Report an issue / request a re-scanAudit history
Every audit this server has had. A grade with a past is a grade somebody is still checking.
| Date | Source | Verdict | Grade | Score | Change |
|---|---|---|---|---|---|
| 2026-10-10 | 0aaf22820bf9 | CAUTION | B | 87 | first audit |
Questions
What is the StoreTalk-MCP-Tiendanube MCP server?
PROYECTO EN DESARROLLO: Gestioná tu tienda online conversando con tu asistente de IA. Creá, editá o borrá productos, actualizá precios y stock, revisá pedidos, consultá ventas y creá cupones en lenguaje natural, sin entrar al panel. Conectás tu tienda una vez y listo.
What tools does StoreTalk-MCP-Tiendanube expose?
1 in total: 1 read-only, 0 that write, and 0 that can delete or overwrite. Every one is listed on this page with its risk.
Is StoreTalk-MCP-Tiendanube safe to connect to an agent?
With care. The audit graded it B (87/100) and found 11 things worth knowing before you trust this server, listed below with the exact line each was found on.
What credentials does StoreTalk-MCP-Tiendanube need?
It reads NEXT_PUBLIC_CLERK_PUBLISHABLE_KEY from the environment. Give it a token scoped to the least it needs — an agent that can be talked into calling a tool can be talked into calling it with your credentials.
How current is this page?
The grade is for one exact copy of the source (0aaf22820bf9), read on 2026-10-10. The repository is watched and re-audited when it changes.