1956'da, eski bir nakliye patronu olan Malcom McLean, Ideal X adlı dönüştürülmüş bir tankere elli sekiz alüminyum kutu yükledi ve dünya ekonomisini değiştirdi. Marc Levinson'ın The Box kitabında anlattığı gibi, konteyner yükü daha hızlı taşıdığı için kazanmadı. Bir maliyeti öldürdüğü için kazandı. Konteynerden önce fabrika, kamyon, vinç, gemi ve depo arasındaki her aktarım özel iş gücü ve özel elleçleme gerektiriyordu. Konteynerden sonra zincirin her halkası tek bir standart arayüzde anlaştı — köşe kilidi, sabit boyutlar — ve herhangi iki halkayı bağlamanın maliyeti sıfıra doğru çöktü.
Model Context Protocol, yapay zeka ajanlarının konteyneridir. Ve tıpkı konteyner gibi, asıl hikâyesi hız değildir. Bir standardın iktisadıdır.
Model Context Protocol tam olarak nedir
MCP, bir yapay zeka modelinin iş yapmak için ihtiyaç duyduğu araçlara, verilere ve sistemlere nasıl bağlanacağını tanımlayan açık bir standarttır. Anthropic tarafından 2024'ün sonunda tanıtıldı ve o günden beri çok daha geniş bir çevrede benimsendi. Bir modelin ("istemci") belirli bir sistemin ("sunucu") neler yapabileceğini keşfetmesi, bu yetenekleri çağırması ve sonuçları alması için ortak bir yol tanımlar — üstelik iki tarafın da önceden diğerinin iç ayrıntılarını bilmesine gerek kalmadan.
Böyle bir standart olmadan her entegrasyon özeldi. Ulaşmasını istediğiniz M model ve N sistem varsa — CRM'iniz, veritabanınız, ticket aracınız, dosya deponuz — her biri elle yazılan, test edilen ve bakımı yapılan yaklaşık M çarpı N özel konektörle uğraşmanız gerekirdi. MCP bu M çarpı N karmaşasını M artı N'e çevirir: her sistem tek bir MCP sunucusu sunar, her model tek bir MCP istemcisi konuşur ve her şey her şeye takılabilir. İşte bu, yazılım için yeniden çizilmiş konteyner köşe kilidi.
MCP ile tool calling farkı
Haklı bir soru: modeller zaten araç çağırabiliyordu. Neden bir protokol?
Tool calling yetenektir — bir modelin bir fonksiyonu çalıştırmak için yapılandırılmış bir istek üretmesi. MCP ise, sahibi olmadığınız bir sınırın ötesinde bu fonksiyonun nasıl tanımlanacağı, keşfedileceği ve ona nasıl ulaşılacağının standardıdır. Düz tool calling tek bir uygulamanın içinde yaşar: her aracı o uygulamanın kendi biçiminde elle bağlarsınız. MCP aracı taşınabilir kılar. Bir MCP sunucusu sunan sistem, MCP bilen herhangi bir model tarafından kullanılabilir; MCP konuşan bir model de özel yapıştırıcı olmadan herhangi bir MCP sunucusuna ulaşabilir. Bu, tek bir makineye uyan bir parça ile standarda göre üretilmiş her makineye uyan bir parça arasındaki farktır.
MCP ile A2A farkı
Geçenlerde A2A'yı yazmıştık ve ikisini karıştırmak kolay. Ayırmanın en basit yolu: MCP bir ajanı aşağıya, araçlarına ve verisine bağlar; A2A ajanları yatayda birbirine bağlar. MCP, bir ajanın bir veritabanına veya API'ye uzanma biçimidir. A2A ise bir ajanın başka bir ajandan bir şey yapmasını isteme biçimidir. Ciddi bir sistem ikisini de kullanır — her ajanın içinde araçlarına ulaşmak için MCP, ajanlar arasında iş devretmek için A2A. Bunlar rakip değil, tamamlayıcı katmanlardır.
Konteyner kaçakçılığı da kolaylaştırdı
İşte "MCP nedir" yazılarının atladığı kısım. Konteyner yalnızca ticareti hızlandırmadı. Kaçakçılığı da dönüştürdü. Yük, her aktarımda kimsenin açmadığı mühürlü, standart kutularda taşınmaya başlayınca gümrük içini görme yeteneğini kaybetti. Bağlantıyı ucuzlatan şeyin ta kendisi — opak, standart kutu — denetimi zorlaştırdı.
MCP'nin de aynı gölgesi var. Bir model ile sistemleriniz arasındaki standart, kolay bir bağlantı, aynı zamanda işlerin ters gitmesi için standart, kolay bir yoldur: bir modeli çağırmaması gereken bir aracı çağırmaya kandıran bir prompt injection saldırısı, bir ajana görevin gerektirdiğinden çok daha fazla erişim veren aşırı yetkili bir MCP sunucusu, bir güven sınırının ötesine sessizce veri sızdıran bir konektör. Protokol boruyu kurar. Bu borudan kimin ne göndermesine izin verildiği ya da ne olduğunu nasıl yeniden kuracağınız hakkında hiçbir şey söylemez.
Standart bağlantı, standart güven değildir
Sürekli aynı noktaya dönmemizin nedeni bu. Bir protokol bağlanabilirliği çözer. Kimliği, onayları, maliyet kontrolünü, guardrail'leri veya izlemeyi tek başına çözmez. Bunlar ajanları saran operasyon katmanında yaşar — ve MCP, bir modelin çalıştırdığınız her şeye ulaşmasını önemsizleştirdiğinde bu katman daha az değil, daha çok önem kazanır.
Somut olarak, MCP'nin sizin yerinize cevaplamadığı sorular:
- Kimlik ve kapsam. Hangi ajan hangi sunucuya, hangi yetkilerle, kimin adına ulaşabilir?
- Onaylar. Bir araç çağrısı para gönderecek, bir kaydı değiştirecek veya bir müşteriye e-posta atacaksa, kim ve hangi kurallara göre onaylar?
- Maliyet. Bu araç çağrısı zinciri ne kadara mal oldu ve kontrolden çıkan bir döngünün sınırsız harcamasını ne durdurur?
- Trace. Olaydan sonra hangi araçların, hangi girdilerle ve neden çağrıldığını yeniden kurabiliyor musunuz?
Sonuç
MCP, konteynerin yük taşımacılığına yaptığını yapay zekaya yapıyor: özel, elle kurulmuş bağlantı karmaşasını tek bir ucuz standart arayüze çeviriyor. Bu gerçek bir açılım ve ajan geliştiriyorsanız benimsemelisiniz. Ama standart bir bağlantıyı bir güven standardıyla karıştırmayın. Kutu yükü taşır; kutunun içine ne konacağına karar vermez, mühürlendikten sonra içini görmenizi de sağlamaz. O karar — kimlik, onay, maliyet, denetim — sizde kalır ve bizim kurduğumuz katman tam olarak budur.
Kaynaklar
- Levinson, M. (2016). The Box: How the Shipping Container Made the World Smaller and the World Economy Bigger (2. baskı). Princeton University Press.
- Anthropic (2024). Introducing the Model Context Protocol.
- Linux Foundation (2025). The Agent2Agent (A2A) Protocol Project.
MCP'yi benimserken kimlik, onay ve maliyet kontrolünün nerede yaşaması gerektiğini mi düşünüyorsunuz? 30 dakikalık bir görüşme ayarlayın, birlikte planlayalım.