Open-source B2B and marketplace ecommerce; new stores include an MCP server for AI agents.
Horoshop
Overview
Description from the maker (original English)
MCP server for the Horoshop e-commerce API — orders, catalog, customers, webhooks
PopNx MCP’s three pillars
These three are never merged into one score: opinions, measurements and popularity are different things.
- User voiceiNo reviews yetReviews open together with accounts in a later step
- Our basic checksi1 of 1 passedChecked from public information; code not scanned yet
- UsageiNot measured yet★ –
What you can do with it
We have not written a plain-language summary for this one yet. Below are the facts we read from the registry.
- Connection: Runs on your computer
- Transport: stdio
- Category: Online shops & payments
- You need to fill in: HOROSHOP_DOMAIN, HOROSHOP_LOGIN, HOROSHOP_PASSWORD
Install
Pick the AI app you use, then copy the settings.
Before you install
- Basic checks: 1 of 1 passed
- Runs on your computer with your user’s permissions (files, network, apps).
- You fill in yourself:
HOROSHOP_DOMAIN,HOROSHOP_LOGIN,HOROSHOP_PASSWORD,HOROSHOP_READONLY,HOROSHOP_TIMEOUT_MS,HOROSHOP_MAX_RESPONSE_BYTES,HOROSHOP_INSECURE_HTTP
Values marked secret are keys to your account. Never share them or paste them into a chat.
You need
- npmNode.js installed (for the npx command)
Which app do you use?
Pick your app above. We remember it, so next time the button says “Install in …”.
Open Claude Desktop → Settings → Developer → Edit Config, and paste this into claude_desktop_config.json
{
"mcpServers": {
"horoshop": {
"command": "npx",
"args": [
"-y",
"horoshop-mcp"
],
"env": {
"HOROSHOP_DOMAIN": "your-value",
"HOROSHOP_LOGIN": "your-value",
"HOROSHOP_PASSWORD": "your-value",
"HOROSHOP_READONLY": "your-value",
"HOROSHOP_TIMEOUT_MS": "your-value",
"HOROSHOP_MAX_RESPONSE_BYTES": "your-value",
"HOROSHOP_INSECURE_HTTP": "your-value"
}
}
}
}Run this in your terminal
claude mcp add horoshop --env HOROSHOP_DOMAIN=your-value --env HOROSHOP_LOGIN=your-value --env HOROSHOP_PASSWORD=your-value --env HOROSHOP_READONLY=your-value --env HOROSHOP_TIMEOUT_MS=your-value --env HOROSHOP_MAX_RESPONSE_BYTES=your-value --env HOROSHOP_INSECURE_HTTP=your-value -- npx -y horoshop-mcpFill in the empty values before running it.
Or copy the settings yourself
Paste into .cursor/mcp.json in your project, or ~/.cursor/mcp.json
{
"mcpServers": {
"horoshop": {
"command": "npx",
"args": [
"-y",
"horoshop-mcp"
],
"env": {
"HOROSHOP_DOMAIN": "your-value",
"HOROSHOP_LOGIN": "your-value",
"HOROSHOP_PASSWORD": "your-value",
"HOROSHOP_READONLY": "your-value",
"HOROSHOP_TIMEOUT_MS": "your-value",
"HOROSHOP_MAX_RESPONSE_BYTES": "your-value",
"HOROSHOP_INSECURE_HTTP": "your-value"
}
}
}
}Your browser asks to open the app, then the app shows the settings and asks you to confirm. Key values are left empty for you to fill in.
Or copy the settings yourself
Paste into .vscode/mcp.json in your project
{
"servers": {
"horoshop": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"horoshop-mcp"
],
"env": {
"HOROSHOP_DOMAIN": "your-value",
"HOROSHOP_LOGIN": "your-value",
"HOROSHOP_PASSWORD": "your-value",
"HOROSHOP_READONLY": "your-value",
"HOROSHOP_TIMEOUT_MS": "your-value",
"HOROSHOP_MAX_RESPONSE_BYTES": "your-value",
"HOROSHOP_INSECURE_HTTP": "your-value"
}
}
}
}Your browser asks to open the app, then the app shows the settings and asks you to confirm. Key values are left empty for you to fill in.
This one runs on your computer, and ChatGPT can only connect to servers on the internet. Pick another app.
Your choice stays on this device in a cookie; no account needed.
Values you fill in
- Store domain, e.g. myshop.com.ua (with or without https://)
- Login of a dedicated admin account created in the Horoshop panel (Налаштування → Адміни)
- Password of that admin account. Horoshop has no API keys, so admin credentials are used
HOROSHOP_READONLYenvSet to 1 to hide every tool that writes to the store. Recommended for a first runHOROSHOP_TIMEOUT_MSenvRequest timeout in millisecondsHOROSHOP_MAX_RESPONSE_BYTESenvCap on a single tool response; larger exports are truncated with a noteHOROSHOP_INSECURE_HTTPenvSet to 1 to use plain http instead of https (dev stores only)
These settings are generated from the maker’s registry entry. If the README says otherwise, follow the README.
What it can do
Runs on your computer; the tool list appears in your AI app after you install it.
Basic checksi
We check information anyone can see; we have not read the code. Checks that do not apply are left out of the count. · Checked Nov 7, 2026
- ✓ Pass
Maker matches the repo
The registry name was verified with the GitHub account ecomkit-com-ua, which owns the repo
- … Not checked yet
Still maintained
We have not read this repo from GitHub yet
- … Not checked yet
Has a licence
We have not read this repo from GitHub yet
- – Not applicable
Endpoint responds
This one runs on your computer; there is no internet endpoint
- – Not applicable
Sign-in with OAuth
Runs on your computer and uses local settings instead
- … Not checked yet
No hidden instructions in tool descriptions
Runs on your computer; we can only read tool lists from internet endpoints
Compared with others in Online shops & paymentsi
- More stars than 0% of the other 1755 servers in this category
- Published to the registry more recently than 35% of the other 1755 servers in this category
- Basic checks equal to or better than 100% of the other 1755 servers in this category
Compared with every active server in this category in the registry. Stars count only when the publisher owns the repo.
Common questions
Is Horoshop safe?
It passed 1 of 1 applicable basic checks. We have not read the code. Before adding a key or token, see what access the server asks for and use a key with only the permissions you need.
What keys or codes does it need?
You need to fill in: HOROSHOP_DOMAIN, HOROSHOP_LOGIN, HOROSHOP_PASSWORD
Does it run on my computer or in the cloud?
It runs on your computer. Your AI app starts it when needed, and data does not pass through the maker’s servers (unless it calls an online service itself).
Is it still maintained?
The GitHub repo last changed –, and the latest version (0.1.1) reached the registry 2 months ago.
Which apps can use it?
Apps that support MCP, such as Claude Desktop, Claude Code, Cursor and VS Code. You also need Node.js on your computer.
What can I use instead?
In the same category: Spree Commerce: open-source B2B and marketplace ecommerce, Stripe MCP, MCP Cn Commerce
Alternatives
Servers in the same category from other makers, sorted by stars.
Reading a card:★ GitHub starsiThree pillars: reviews · checks · usageiUpdated = latest version published to the registryi
Stripe MCP
Stripe’s official server lets AI view and manage customers, products, payments and invoices. Connect to Stripe’s cloud and sign in with OAuth.
MCP Cn Commerce
8 read-only MCP platform entries; support is operation-specific; merchant live acceptance pending
README from the maker
Open the README
Copied from the maker’s repo as written. PopNx MCP has not reviewed or endorsed it. HTML, images and scripts are removed. Links lead off this site.
horoshop-mcp
English: an MCP server for the Horoshop e-commerce platform. It gives Claude, Cursor and any other MCP client direct access to a Horoshop store's API — orders, catalog, categories, customers, product sets, reference data and webhooks. Install with npx -y horoshop-mcp, configure with your store domain and an admin login. llms-install.md lets an AI agent do the whole setup for you. MIT licensed. Documentation below is in Ukrainian.
Пояснення для власника магазину, без технічних деталей —
Що це
Це MCP-сервер для Horoshop. Він дає Claude (або будь-якому іншому MCP-клієнту) прямий доступ до API вашого магазину: замовлення, каталог, розділи, покупці, комплекти товарів, довідники доставки й оплати, вебхуки.
Далі можна просто просити звичайною мовою:
- «покажи замовлення за минулий тиждень, які ще в обробці»
- «вивантаж товари з розділу "Аксесуари", де не заповнений SEO-опис»
- «онови ціни на ці 20 артикулів»
- «скільки покупців зареєструвалося в серпні»
Сервер не має власної логіки поверх Horoshop — це тонка обгортка над офіційним API.
Що потрібно
- Node.js 20 або новіший
- магазин на Horoshop
- логін і пароль адміністратора
Встановлення через ШІ
Найшвидший шлях — попросити про це самого асистента. Скопіюйте цей промпт у Claude Code, Claude Desktop або Cursor:
Встанови мені MCP-сервер horoshop-mcp.
Інструкція для тебе: https://github.com/ecomkit-com-ua/horoshop-mcp/blob/main/llms-install.md Прочитай її й виконай: спитай у мене домен магазину, логін і пароль адміна, пропиши конфіг для того клієнта, у якому ти зараз працюєш, залиш на перший раз режим лише-читання і перевір, що сервер відповідає.
Асистент сам спитає доступи, впише блок у потрібний файл конфігурації й перевірить зв'язок. Пароль він записує тільки в конфіг — не в чат і не в git.
Далі — те саме руками, якщо так зручніше.
Крок 1. Створіть окремого адміна для API
В адмінпанелі магазину: Налаштування → Адміни → додати адміністратора.
Створіть окремий обліковий запис саме для API, а не використовуйте свій особистий. Так доступ можна відкликати одним рухом, не блокуючи собі вхід, і в логах видно, що саме робив інтеграційний доступ.
Horoshop не має API-ключів: авторизація йде звичайним логіном і паролем адміна.
Крок 2. Підключіть сервер
Claude Code — у .mcp.json в корені проєкту:
{
"mcpServers": { "horoshop": { "command": "npx", "args": ["-y", "horoshop-mcp"], "env": { "HOROSHOP_DOMAIN": "myshop.com.ua", "HOROSHOP_LOGIN": "api", "HOROSHOP_PASSWORD": "..." } } } }
Claude Desktop — те саме, але у claude_desktop_config.json (macOS: ~/Library/Application Support/Claude/, Windows: %APPDATA%\Claude\).
Cursor — той самий блок у ~/.cursor/mcp.json.
Cline — той самий блок у cline_mcp_settings.json.
Gemini CLI — той самий блок у ~/.gemini/settings.json.
VS Code (GitHub Copilot) — те саме у .vscode/mcp.json, але сервери лежать під ключем servers, а не mcpServers.
Будь-який інший клієнт із підтримкою MCP через stdio теж підійде — конфіг скрізь той самий.
Після цього перезапустіть клієнт.
npx сам завантажить пакет з npm — окремо нічого встановлювати не треба. Найсвіжіший код, ще до релізу, ставиться прямо з GitHub: ["-y", "github:ecomkit-com-ua/horoshop-mcp"].
Файл конфігурації містить пароль адміна відкритим текстом. Тримайте його поза git —
додайте
.mcp.jsonу.gitignore.
Інструменти
Читання:
horoshop_orders_list— замовлення з товарами, доставкою, оплатою, знижками й UTM-мітками. Фільтри за датами, номерами та статусамиhoroshop_order_statuses— усі статуси замовлень магазину (потрібен Horoshop 4.0+)horoshop_products_export— товари з каталогу: ціни, наявність, розділи, характеристики, залишки, SEO. Фільтри за розділом, артикулом і видимістюhoroshop_categories_export— дерево розділів каталогу з ідентифікаторамиhoroshop_users_export— зареєстровані покупціhoroshop_store_reference— довідники магазину одним інструментом: варіанти й типи доставки, варіанти й методи оплати, валюти з курсами, іконки товарів, а для B2B — групи покупців і рівні цін
Запис:
horoshop_products_import— створення й оновлення товарівhoroshop_orders_update— статус, ознака оплати, номер відстеженняhoroshop_users_import— створення й оновлення покупцівhoroshop_product_sets_import/horoshop_product_sets_remove— комплекти «разом дешевше»horoshop_webhook_subscribe/horoshop_webhook_unsubscribe— підписка на події магазину
Універсальний виклик:
horoshop_call— будь-яка функція API за назвою з документації. Для того, чого ще немає серед окремих інструментів
Обережно з імпортом товарів
horoshop_products_import пише в живий магазин, і скасувати це неможливо. Найнебезпечніші значення за замовчуванням:
images,gallery_commonіgallery_360маютьoverride: trueза замовчуванням — це видаляє поточну галерею перед завантаженням нових фото. Щоб додати фото без видалення, передавайтеoverride: false; щоб не чіпати галерею — не передавайте її взагаліaccessoriesіgiftsзамінюють поточні списки, а не доповнюють їх
Перед масовим імпортом перевірте все на одному тестовому артикулі й звірте результат через horoshop_products_export.
Якщо потрібен доступ лише на читання — поставте HOROSHOP_READONLY=1, і інструменти запису взагалі не з'являться в списку.
Змінні середовища
Обов'язкові:
HOROSHOP_DOMAIN— домен магазину, наприкладmyshop.com.ua. Можна зhttps://, можна безHOROSHOP_LOGIN— логін адмінаHOROSHOP_PASSWORD— пароль адміна
Необов'язкові:
HOROSHOP_READONLY=1— сховати всі інструменти записуHOROSHOP_TIMEOUT_MS— таймаут запиту, за замовчуванням60000HOROSHOP_MAX_RESPONSE_BYTES— межа розміру відповіді, за замовчуванням100000. Великі вивантаження обрізаються з поміткою, скільки записів показано — див. «Гортання великих вивантажень»HOROSHOP_INSECURE_HTTP=1— звертатися поhttpзамістьhttps(для тестових магазинів)
Гортання великих вивантажень
horoshop_orders_list, horoshop_products_export і horoshop_users_export приймають limit і offset. Але розмір відповіді обмежений ще й окремо — через HOROSHOP_MAX_RESPONSE_BYTES.
Ці два обмеження незалежні, і це важливо. Horoshop може віддати всі 50 запитаних товарів, а в бюджет відповіді влізе, скажімо, 17. Решта 33 вже приїхали, але показані не будуть.
Тому підказка про наступну сторінку рахується від показаних записів, а не від `limit`: після такої обрізаної сторінки сервер каже продовжити з offset 17, а не з offset 50. Якби він радив offset 50, ті 33 товари зникли б назавжди — жоден наступний запит їх би не зачепив.
Що з цього варто знати:
- обрізана сторінка завжди залишається валідним JSON — записи прибираються з кінця масиву цілими, сервер не ріже відповідь посередині запису
- якщо в бюджет не влазить навіть один запис, сервер каже про це прямо: гортання тут не допоможе, потрібно просити менше полів (
include_params) або піднятиHOROSHOP_MAX_RESPONSE_BYTES - якщо Horoshop віддав менше, ніж запитано, сервер позначає це як останню сторінку й не пропонує наступний
offset
Обмеження Horoshop, про які варто знати
- токен авторизації живе 600 секунд — сервер оновлює його сам
catalog/exportвіддає максимум 500 товарів за раз; гортайте черезoffsetorders/getіusers/exportігноруютьoffsetбезlimit— сервер завжди надсилає обидва- вебхуків на одну подію може бути не більше 5, і API не вміє показати наявні підписки
- частина функцій потребує Horoshop 4.0+ або модуля B2B — тоді у відповіді буде
UNDEFINED_FUNCTION
Розробка
npm install
npm run build node dist/index.js
Тести
npm test
npm test спочатку виконує npm run build, тож тести завжди йдуть проти скомпільованого dist/, а не проти джерел. Справжній магазин для цього не потрібен: макет Horoshop піднімається на випадковому порту 127.0.0.1, тому тести не роблять жодного зовнішнього запиту.
Що де лежить:
test/format.test.mjs— юніт-тести форматера відповіді: обрізання великих payload'ів, підказки про наступну сторінку, статусиEMPTYіWARNING, перетворення помилокtest/server.test.mjs— інтеграційні тести. Піднімають справжнійdist/index.jsокремим процесом і спілкуються з ним по JSON-RPC через stdio, як це робить MCP-клієнт: рукостискання, список інструментів, режим лише-читання, життєвий цикл токена, форми відповідей Horoshoptest/support/mock-horoshop.mjs— макет API: авторизація, протермінований токен, конверти відповідей, неконвертованіhooks/*, HTML замість JSONtest/support/mcp-client.mjs— мінімальний MCP-клієнт для тестів
Один файл окремо:
node --test test/format.test.mjs
Новий файл тестів достатньо назвати test/<щось>.test.mjs — npm test підхопить його сам. Файли в test/support/ тестами не вважаються, це допоміжний код.
Ліцензія
MIT.
Privacy Policy
No data is collected. This server contains no telemetry, analytics or usage reporting, and makes no requests to any server operated by ecomkit.
- Credentials — your store domain, admin login and password are stored in your own MCP client's configuration file on your own machine and are transmitted only to your own store. The author has no access to them.
- Where your data does go — the server passes your store's data into your conversation with your AI assistant, so it reaches your AI provider (Anthropic, Google, OpenAI or another) under that provider's privacy policy, not this one. Do not request exports of data that must not leave your company.
- Third parties — none beyond those two. Nothing is shared, sold or transferred.
- Retention — none by the author, as nothing is received.
- Contact — hello@ecomkit.com.ua
Full policy, in Ukrainian and English: ecomkit.com.ua/pryvatnist-instrumenty
Зробив Сергій Троїцький — запуск, SEO та автоматизація інтернет-магазинів. Потрібен аудит магазину на Horoshop? ecomkit.com.ua