Install
$ agentstack add mcp-theyahia-pochta-russia-mcp ✓ scanned · ✓ verified, works with Claude Code, Cursor, and more.
Security review
✓ PassedNo issues found. Passed automated security review. · v0.1.0 How review works →
- ✓ Prompt-injection patterns
- ✓ Secret / credential exfiltration
- ✓ Dangerous shell & filesystem operations
- ✓ Untrusted network calls
- ✓ Known-malicious package signatures
What it can access
- ✓ Network access No
- ✓ Filesystem access No
- ✓ Shell / process execution No
- ✓ Environment & secrets No
- ✓ Dynamic code execution No
From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.
Verified badge
Passed review? Show it. Paste this badge into your README, it links to the public security report.
Reliability & compatibility
Declared compatibility
Compatibility is declared by the source manifest. End-to-end runtime verification is coming, see below.
We're building live execution health for every listing: tool-call success rate, median latency, uptime, and last-checked timestamps, measured, not self-reported. It isn't live yet, so we don't show numbers we can't stand behind.
How agent discovery & health will work →About
pochta-russia-mcp
[](https://www.npmjs.com/package/@theyahia/pochta-russia-mcp) [](https://github.com/theYahia/pochta-russia-mcp/actions/workflows/ci.yml) [](https://opensource.org/licenses/MIT)
MCP-сервер для API Почты России — отслеживание, расчёт тарифов, сроки доставки, поиск отделений, индексы, нормализация адресов.
Возможности (6 инструментов)
| Инструмент | Описание | Что требуется | |---|---|---| | track | Отслеживание отправления по трек-номеру | POCHTA_LOGIN + POCHTA_PASSWORD (SOAP-трекинг) | | calculate | Расчёт стоимости и сроков доставки | POCHTA_TOKEN + POCHTA_LOGIN + POCHTA_PASSWORD | | delivery_time | Расчёт сроков доставки между индексами | POCHTA_TOKEN + POCHTA_LOGIN + POCHTA_PASSWORD | | get_offices | Поиск почтовых отделений | POCHTA_TOKEN + POCHTA_LOGIN + POCHTA_PASSWORD | | zip_lookup | Информация по почтовому индексу | POCHTA_TOKEN + POCHTA_LOGIN + POCHTA_PASSWORD | | normalize_address | Нормализация адреса через API | POCHTA_TOKEN + POCHTA_LOGIN + POCHTA_PASSWORD |
Быстрый старт
Claude Desktop / Cursor / Windsurf (stdio)
{
"mcpServers": {
"pochta": {
"command": "npx",
"args": ["-y", "@theyahia/pochta-russia-mcp"],
"env": {
"POCHTA_TOKEN": "",
"POCHTA_LOGIN": "",
"POCHTA_PASSWORD": ""
}
}
}
}
Claude Code
claude mcp add pochta \
-e POCHTA_TOKEN= \
-e POCHTA_LOGIN= \
-e POCHTA_PASSWORD= \
-- npx -y @theyahia/pochta-russia-mcp
Streamable HTTP
npx @theyahia/pochta-russia-mcp --http --port=3000
MCP endpoint: http://localhost:3000/mcp Health check: http://localhost:3000/health → {"status":"ok","version":"…","tools":6}
Переменные окружения
| Переменная | Обязательная | Описание | |---|---|---| | POCHTA_TOKEN | Да | Access-токен приложения → заголовок Authorization: AccessToken … | | POCHTA_LOGIN | Да | Логин кабинета → часть X-User-Authorization: Basic … | | POCHTA_PASSWORD | Да | Пароль кабинета → часть X-User-Authorization: Basic … | | POCHTA_KEY | Нет | Back-compat: готовый base64(login:password) для X-User-Authorization (вместо LOGIN/PASSWORD) | | POCHTA_TIMEOUT_MS | Нет | Таймаут запроса в мс (по умолчанию 15000) |
Получите доступ к API: Кабинет отправителя → Настройки → API. Спецификация: .
Авторизация
REST-методы otpravka-api используют два заголовка (согласно официальной спецификации):
Authorization: AccessToken— access-токен приложения;X-User-Authorization: Basic— учётные данные кабинета.
Отслеживание (track) использует SOAP-API трекинга (tracking.russianpost.ru) и требует POCHTA_LOGIN + POCHTA_PASSWORD (access-токен там не применяется).
⚠️ Миграция на 2.0.0 (breaking change)
В версиях ≤ 1.x заголовки авторизации формировались неверно (access-токен и ключ были перепутаны местами), из-за чего REST-методы не проходили авторизацию. В 2.0.0 контракт исправлен:
- Было:
POCHTA_TOKEN+POCHTA_KEY. Этот набор больше не работает сам по себе. - Стало:
POCHTA_TOKEN+POCHTA_LOGIN+POCHTA_PASSWORD. POCHTA_KEYсохранён только как опциональный back-compat (готовыйbase64(login:password)
для X-User-Authorization).
Надёжность
- Повторные попытки (до 3) с экспоненциальной задержкой на сетевые ошибки,
429и5xx. - Таймаут запроса (по умолчанию 15 с, настраивается через
POCHTA_TIMEOUT_MS). - Диагностические логи ретраев/ошибок пишутся в
stderr(канал stdout занят MCP).
Skills (Claude Code)
| Команда | Описание | |---|---| | /track | Отследить посылку Почты России | | /calculate | Расчёт стоимости отправления | | /parcel | Полный расчёт с ближайшим отделением |
Тесты
npm install
npm run typecheck
npm test
Лицензия
MIT
Source & license
This open-source MCP server is cataloged on AgentStack and links to its original source — we do not rehost the code.
- Author: theYahia
- Source: theYahia/pochta-russia-mcp
- License: MIT
Install and usage instructions live in the source repository linked above.
Reviews
No reviews yet, be the first.
Write a review
Versions
- v0.1.0 Imported from the upstream source.