核心用法
Stripe Manager 是一款面向开发者和运营人员的命令行支付管理工具，通过直接调用 Stripe REST API 实现全功能账户操作。主要能力包括：
- 客户管理：列出、搜索、创建客户档案，支持邮箱与姓名检索
- 交易操作：查看收费记录(charges)、处理部分/全额退款、生成支付链接
- 订阅与产品：管理订阅状态、创建产品目录与定价方案、支持周期性计费配置
- 财务洞察：实时查询账户余额、生成 30 天收入摘要、导出发票与事件日志
- 双环境支持：通过
sk_live_或sk_test_前缀自动区分生产/测试环境
输出格式灵活，支持表格、JSON、Markdown 三种形式，便于集成到自动化工作流或数据分析管道。
显著优点
1. 功能覆盖全面：相比 Stripe Dashboard，支持批量操作和脚本化集成
2. 官方 API 直连：数据实时同步，无中间商延迟或数据滞留风险
3. 测试友好：明确区分 live/test 模式，降低误操作生产资金的风险
4. 轻量无依赖：纯命令行工具，适合 CI/CD 流水线或服务器定时任务
潜在局限
- 无内置权限隔离：单一 API Key 拥有完整账户权限，缺乏角色分级
- 无操作确认机制：退款、删除等敏感操作直接执行，无二次确认
- 依赖密钥安全：
STRIPE_API_KEY一旦泄露，攻击者可操作全部资金流水 - 无审计日志：本地命令历史不等于合规审计追踪，需自行留存
适合人群
- SaaS 运营团队需批量管理订阅与发票
- 电商平台技术团队需自动化退款与对账
- 财务人员需定期导出交易报表
- 开发者集成 Stripe 到内部运维工具链
常规风险
| 风险类型 | 说明 | 缓释建议 |
|---------|------|---------|
| 密钥泄露 | 硬编码或日志泄露导致资金被盗刷 | 使用环境变量注入，启用 Stripe 密钥轮换 |
| 误操作生产 | test/live 模式混淆导致真实交易被修改 | 强制前缀校验，CI 环境禁用 live key |
| 权限过度 | 单 Key 拥有全部权限，违反最小权限原则 | 申请受限权限的受限密钥(Restricted Key) |
| 合规缺失 | 无内置 PCI-DSS 审计追踪能力 | 结合 Stripe 官方 Dashboard 日志交叉验证 |
> ⚠️ 关键提示：Stripe 密钥(sk_xxx)相当于银行主密码，切勿提交至 Git 仓库或共享文档。