MCP Nedir? Model Context Protocol Nasıl Çalışır ve Ne İşe Yarar?

Bir yapay zekâ modelinin şirket dosyalarını okuması, veritabanından bilgi alması veya bir dış sistemde işlem yapması için yalnızca güçlü bir dil modeli yeterli değildir. Model ile bu sistemler arasında hangi yeteneklerin bulunduğunu, nasıl çağrılacağını ve verinin hangi biçimde taşınacağını tanımlayan bir entegrasyon katmanı gerekir. Model Context Protocol, kısaca MCP, bu bağlantıyı standartlaştırmayı amaçlayan açık bir protokoldür.

15 Temmuz 2026 itibarıyla resmî MCP dokümantasyonu protokolü, AI uygulamalarını dış sistemlere bağlayan açık kaynaklı bir standart olarak tanımlar. MCP ile bir AI uygulaması yerel dosyalar ve veritabanları gibi veri kaynaklarına, arama veya hesaplama gibi araçlara ve önceden tanımlanmış iş akışlarına bağlanabilir Model Context Protocol – MCP Nedir?. Bu yazı MCP’nin temel mimarisini ve nasıl çalıştığını anlatır; MCP ile klasik API yaklaşımının ayrıntılı karşılaştırması ayrı bir seçim problemidir.

MCP nedir?

MCP, Model Context Protocol ifadesinin kısaltmasıdır. Temel amacı, AI uygulamalarının dış veri ve yeteneklerle standart bir protokol üzerinden iletişim kurmasını sağlamaktır. Bir AI uygulamasının her veri kaynağı veya araç için tamamen farklı, ürüne özel bağlantı mantığı geliştirmesi yerine MCP uyumlu client ve server bileşenleri ortak bir iletişim sözleşmesi kullanabilir.

Resmî dokümantasyon MCP’yi, elektronik cihazlarda ortak bağlantı standardı sağlayan USB-C’ye benzetir. Benzetmenin teknik sınırları olsa da ana fikir açıktır: AI uygulaması ile dış sistem arasındaki entegrasyon için ortak bir arayüz oluşturmak. Böylece bir MCP server yalnız tek bir AI uygulamasına özel olmak zorunda kalmaz; protokolü destekleyen farklı host uygulamalar tarafından kullanılabilir.

MCP’nin yaptığı şey modeli yeniden eğitmek değildir. Modelin kendi parametrelerine yeni bilgi yazmaz. Bunun yerine modelin veya AI uygulamasının görev sırasında ihtiyaç duyduğu bağlama ve araçlara erişebilmesi için standart bir iletişim yolu sunar. Bu nedenle MCP, model eğitimi değil çalışma zamanı entegrasyonu problemine odaklanır.

MCP mimarisinde host, client ve server ne demek?

MCP, client-server mimarisi kullanır; ancak yapıda üçüncü önemli katman hosttur. Resmî mimari dokümantasyonuna göre bir MCP host, kullanıcıyla etkileşen AI uygulamasıdır. Host, bağlandığı her MCP server için ayrı bir MCP client oluşturur ve bu bağlantıları koordine eder MCP Architecture Overview.

MCP host, genel kullanıcı deneyimini ve AI entegrasyonunu yöneten uygulamadır. İzin politikaları, kullanıcı onayı, hangi serverlara bağlanılacağı ve farklı bağlantılardan gelen bağlamın nasıl kullanılacağı host seviyesinde ele alınabilir.

MCP client, host içinde belirli bir MCP server ile doğrudan iletişim kuran protokol bileşenidir. Bir host birden fazla servera bağlandığında genellikle her server için ayrı bir client bağlantısı bulunur. Bu ayrım, bağlantıların ve güvenlik sınırlarının birbirinden ayrılmasına yardımcı olur.

MCP server ise AI uygulamasına belirli yetenekler sunan programdır. Dosya sistemi erişimi, veritabanı sorguları, kod yönetimi, ekip iletişimi veya takvim işlemleri gibi yetenekler server üzerinden sunulabilir. Server yerel bilgisayarda da çalışabilir, internet üzerinde uzaktaki bir servis olarak da çalışabilir Understanding MCP Servers.

Resmî mimari dokümantasyon örnek olarak bir host uygulamanın hem uzaktaki bir Sentry MCP serverına hem de yerel bir filesystem serverına ayrı client bağlantıları kurabilmesini gösterir MCP Architecture Overview. Bu gerçek dokümantasyon örneği, tek bir AI uygulamasının farklı kaynakları tek bir bağlantı içinde karıştırmak yerine ayrı protokol bağlantıları üzerinden yönetebilmesini açıklamak için kullanılır.

MCP server hangi yetenekleri sunabilir?

MCP serverların üç temel sunucu yeteneği resources, tools ve prompts olarak tanımlanır. Bu üç yapı benzer görünse de aynı amacı taşımaz. Doğru tasarımda hangi bilginin kaynak, hangi işlemin araç ve hangi tekrar eden akışın prompt olarak sunulacağı ayrıştırılır.

Resources: AI için okunabilir bağlam

Resources, clientların okuyabileceği bağlam ve veri kaynaklarını temsil eder. Resmî spesifikasyon; dosyalar, veritabanı şemaları veya uygulamaya özgü bilgileri resource örnekleri arasında gösterir MCP Resources. Resource yaklaşımı, AI uygulamasına “bu veriyi oku ve bağlam olarak kullan” türünde bilgi sunmak için uygundur.

Bir resource’un bulunması, modelin otomatik olarak bütün veriyi her istekte alacağı anlamına gelmez. Host ve client, hangi kaynağın ne zaman okunacağını ve bağlama nasıl ekleneceğini kendi uygulama tasarımına göre yönetebilir. Bu ayrım, büyük veri kümelerinde gereksiz bağlam kullanımını azaltmak için önemlidir.

Tools: Dış sistemlerde işlem yapabilen fonksiyonlar

Tools, modelin dış sistemlerle etkileşime geçmesini sağlayan çağrılabilir fonksiyonlardır. Resmî spesifikasyonda veritabanı sorgulama, API çağırma veya hesaplama yapma gibi işlemler tool kullanımına örnek verilir MCP Tools.

Bir tool yalnızca “isim verilmiş bir komut” değildir. Server, aracın adını, açıklamasını ve beklediği giriş şemasını sunabilir. AI uygulaması bu bilgileri kullanarak hangi aracın görev için uygun olduğunu değerlendirebilir. Kritik işlemlerde kullanıcı onayı ve uygulama seviyesinde yetki kontrolü ayrıca tasarlanmalıdır.

Prompts: Tekrar kullanılabilir iş akışı şablonları

Prompts, kullanıcıların belirli bir işi yürütmesine yardımcı olan önceden tanımlanmış mesaj ve workflow şablonlarıdır. Server, belirli görevleri daha tutarlı başlatmak için yeniden kullanılabilir promptlar sunabilir. Resmî spesifikasyon prompts, resources ve tools’u server özellikleri olarak birbirinden ayrı tanımlar MCP Specification Overview.

Bu üçlü ayrım önemlidir: okunacak bilgi resource, yapılacak işlem tool, tekrar kullanılacak görev başlangıcı prompt olarak düşünülebilir. Her şeyi tool haline getirmek veya bütün bağlamı tek büyük prompt içine gömmek zorunda değilsiniz.

Bir MCP bağlantısı adım adım nasıl çalışır?

MCP’nin temel akışı, serverın yeteneklerini standart biçimde sunması ve clientın bunları keşfetmesi üzerine kuruludur. Mevcut kararlı 2025-11-25 spesifikasyonu; temel JSON-RPC mesajları, bağlantı yaşam döngüsü, capability negotiation, authorization ve server/client özelliklerini ayrı protokol katmanları olarak tanımlar MCP Base Protocol Overview.

1. Host bağlantıyı başlatır: AI uygulaması bağlanacağı MCP server için bir client oluşturur.
2. Client ve server yeteneklerini bildirir: Başlangıç sürecinde hangi özelliklerin desteklendiği anlaşılır.
3. Server sunduğu yetenekleri keşfedilebilir hale getirir: Tools, resources ve prompts gibi özellikler client tarafından listelenebilir.
4. AI uygulaması görev için uygun yeteneği kullanır: Örneğin bir resource okunabilir veya bir tool çağrısı hazırlanabilir.
5. İzin ve güvenlik kontrolleri uygulanır: Host veya uygulama, riskli işlemlerde kullanıcı onayı ya da ek yetki kontrolü isteyebilir.
6. Sonuç AI çalışma bağlamına döner: Model, gelen veriyi veya tool sonucunu görevin sonraki adımında kullanabilir.

Bu akışın önemli avantajı, modelin her dış sistemin özel entegrasyon ayrıntısını doğrudan bilmek zorunda olmamasıdır. Server, kullanılabilir yetenekleri standart protokol yapılarıyla tanımlar. Bu nedenle MCP, özellikle birden fazla dış sistemle çalışan özel yazılım ve agent projelerinde entegrasyon sınırlarını daha düzenli kurmaya yardımcı olabilir.

MCP hangi iletişim yöntemlerini kullanır?

15 Temmuz 2026 itibarıyla mevcut kararlı spesifikasyon MCP mesajlarının JSON-RPC ile kodlandığını ve iki standart transport tanımlandığını belirtir: stdio ve Streamable HTTP MCP Transports.

stdio yaklaşımında client, MCP serverı yerel bir alt süreç olarak başlatabilir. İletişim standart giriş ve çıkış akışları üzerinden JSON-RPC mesajlarıyla yürür. Bu yöntem yerel dosya sistemi veya geliştirici bilgisayarında çalışan araçlar gibi local server senaryolarında kullanılabilir.

Streamable HTTP ise uzaktaki MCP serverlarla internet veya ağ üzerinden iletişim için kullanılır. Remote serverlar, birden fazla clienta hizmet veren merkezi entegrasyon noktaları olarak tasarlanabilir. Kurumsal veri kaynakları, internet üzerinde sunulan servisler veya ortak ekip araçları bu modele daha uygun olabilir.

Transport, serverın ne yapabildiğini belirleyen şey değildir. Aynı kavramsal MCP yetenekleri farklı bağlantı yöntemleri üzerinden sunulabilir. Seçim; serverın nerede çalıştığı, kimlerin erişeceği, kimlik doğrulama ihtiyacı ve operasyonel mimariye göre yapılmalıdır.

Yerel MCP server ile uzak MCP server arasındaki fark nedir?

Yerel MCP server, genellikle kullanıcının makinesinde veya aynı çalışma ortamında çalışır. Resmî dokümantasyondaki filesystem örneğinde server, AI uygulamasına kullanıcının açıkça izin verdiği dosya işlemlerini sunar Connect to Local MCP Servers. Bu tip entegrasyonlar yerel kaynaklara yakınlık avantajı sağlar.

Uzak MCP server ise internet üzerinde veya kurumsal ağda çalışabilir. Resmî remote server rehberi; proje yönetimi araçları, dokümantasyon sistemleri, kod repository’leri ve API destekli başka servislerin uzak MCP server üzerinden sunulabileceğini belirtir Connect to Remote MCP Servers.

MCP neden AI agentlar için önemli?

Bir AI agentın yalnız metin üretmesi yeterli değildir. Gerçek iş yapabilmesi için çoğu zaman güncel verilere erişmesi, sistem durumunu okuması ve kontrollü eylemler gerçekleştirmesi gerekir. MCP, bu yeteneklerin AI uygulamasına nasıl sunulacağını ortaklaştırarak agent entegrasyonlarının daha taşınabilir ve keşfedilebilir olmasını amaçlar.

Resmî MCP giriş dokümantasyonu; AI uygulamalarının yerel dosyalar, veritabanları, arama motorları, hesaplayıcılar ve özel workflow’larla bağlantı kurmasını örnekler Model Context Protocol – MCP Nedir?. Resmî server tutorialı ise somut bir öğretici örnek olarak hava durumu uyarıları ve tahminleri sunan iki tool içeren bir MCP server oluşturur Build an MCP Server. Bu, MCP serverın belirli bir domain yeteneğini standart biçimde sunmasına yönelik gerçek bir dokümantasyon örneğidir.

Agent açısından en önemli kazanç, araçların yalnız hard-code edilmiş uygulama fonksiyonları olmaktan çıkıp keşfedilebilir protokol yetenekleri haline gelebilmesidir. Ancak bu durum agentın otomatik olarak güvenli veya doğru çalışacağı anlamına gelmez. Tool açıklamaları, izinler, sonuç doğrulama ve insan onayı yine uygulama mimarisinin sorumluluğundadır.

MCP ile kurumsal sistemlere bağlanırken nelere dikkat edilmeli?

MCP’nin standart olması, bağlanan her serverın güvenilir olduğu anlamına gelmez. Bir server hassas dosyalara, kullanıcı verilerine veya işlem yapabilen API’lere erişiyorsa güvenlik sınırları açık biçimde tasarlanmalıdır. Özellikle üçüncü taraf serverlar yüklenirken hangi yeteneklerin sunulduğu ve bu serverın hangi verilere ulaşabildiği incelenmelidir.

Resmî güvenlik dokümantasyonu, kullanıcıya özel veri veya yönetim işlemleri sunan serverlarda authorization kullanılmasını güçlü biçimde önerir. MCP authorization yaklaşımı HTTP tabanlı serverlar için OAuth 2.1 konvansiyonlarını temel alır Understanding Authorization in MCP.

• Her servera yalnız ihtiyaç duyduğu en düşük yetkiyi verin.
• Okuma ve yazma yeteneklerini aynı risk seviyesinde değerlendirmeyin.
• Para harcama, silme veya production değişikliği gibi işlemlerde açık onay kullanın.
• Tool girdilerini ve dönen sonuçları uygulama seviyesinde doğrulayın.
• Uzak serverlarda kimlik doğrulama, loglama ve kullanıcı bazlı yetki sınırlarını planlayın.
• Üçüncü taraf MCP serverlarını kod ve güven kaynağı açısından incelemeden kritik sistemlere bağlamayın.

Özellikle birden fazla iş sistemine bağlanan entegrasyon projelerinde, MCP serverın arka plandaki gerçek yetkileri ayrıca değerlendirilmelidir. Protokol bağlantıyı standartlaştırabilir; veri erişim politikası ve iş kuralı güvenliği yine uygulamanın sorumluluğundadır.

MCP ne zaman anlamlı, ne zaman gereksiz olabilir?

MCP, aynı veri veya araç yeteneklerini birden fazla AI hostuyla kullanmak, AI uygulamasına keşfedilebilir araçlar sunmak veya agent entegrasyonlarını ortak bir protokol çevresinde toplamak istendiğinde anlamlıdır. Birden fazla veri kaynağı ve işlem yeteneği bulunan iş süreci otomasyonu projelerinde de entegrasyon sınırlarını düzenlemeye yardımcı olabilir.

Buna karşılık yalnız tek bir uygulamanın tek bir sabit backend fonksiyonunu çağırdığı çok dar bir senaryoda tam MCP katmanı eklemek gereksiz karmaşıklık yaratabilir. Her entegrasyonun MCP’ye dönüştürülmesi zorunlu değildir. Protokol seçimi; yeniden kullanım ihtiyacı, desteklenecek AI client sayısı, araç keşfi, güvenlik ve bakım maliyeti birlikte düşünülerek yapılmalıdır.

MCP’nin özellikle AI odaklı bir entegrasyon protokolü olduğu unutulmamalıdır. Mevcut backend servislerinin veya dış sistem sözleşmelerinin tamamını ortadan kaldırmaz. MCP server çoğu gerçek projede zaten var olan veritabanları, servisler ve API’ler üzerinde bir AI erişim katmanı olarak çalışabilir.

2026 itibarıyla MCP’nin durumu nedir?

15 Temmuz 2026 itibarıyla resmî spesifikasyon sitesinde mevcut kararlı sürüm 2025-11-25 olarak listelenmektedir MCP Specification. Proje bunun yanında 2026 yol haritasında transport ölçeklenebilirliği, agent iletişimi, governance ve enterprise readiness gibi alanları geliştirme öncelikleri arasında açıklamıştır The 2026 MCP Roadmap.

Bu nedenle üretim sistemi geliştirirken blog yazısı veya eski bir örnek yerine kullanılan SDK ve kararlı spesifikasyon sürümü ayrıca kontrol edilmelidir. MCP hızla gelişen bir protokoldür; desteklenen özellikler client, server ve kullanılan SDK sürümüne göre değişebilir.

Sonuç: MCP, model ile dış dünya arasındaki standart bağlantı katmanıdır

MCP’nin temel değeri, AI uygulamalarının dış veri ve araçlarla bağlantısını ortak bir protokol altında tanımlamasıdır. Host kullanıcı deneyimini ve bağlantıları yönetir; client belirli bir serverla iletişim kurar; server ise resources, tools ve prompts gibi yetenekleri standart biçimde sunar. Mesajlaşma JSON-RPC üzerine kuruludur ve mevcut kararlı spesifikasyon stdio ile Streamable HTTP transportlarını tanımlar.

MCP, güçlü bir modelin yerine geçmez; modeli eğitmez ve kötü tasarlanmış yetki sistemini otomatik olarak güvenli hale getirmez. Doğru kullanıldığında ise AI uygulamalarının dosya, veri, araç ve iş süreçlerine daha standart biçimde bağlanmasını sağlayabilir. Gerçek proje kararı verirken hangi yeteneğin MCP ile sunulacağı, hangi yetkinin kullanıcı onayı gerektirdiği ve serverın nasıl işletileceği birlikte tasarlanmalıdır.