MCP sunucusu nedir ve bir işletmenin neden buna ihtiyacı var

Bir yapay zekâ asistanı, verilerinizi görebildiğinde ve sistemlerinizde eylemde bulunabildiğinde gerçekten faydalı hâle gelir: CRM'de bir siparişi kontrol etmek, stoka bakmak, bir talep kaydı oluşturmak. Yakın zamana kadar bu bağlantıların her biri, her yapay zekâ uygulaması için ayrı ayrı kurulmak zorundaydı.

MCP, yani Model Context Protocol, bu sorunu ele alan açık bir standarttır. Belgeleri onu USB-C'ye benzetir: her cihaz için ayrı bir kablo yerine tek bir ortak bağlantı.

MCP sunucusu nedir

MCP'de üç taraf vardır:

• Host. Kişinin çalıştığı yapay zekâ uygulaması; örneğin bir asistan veya bir ajan.
• İstemci. Host'un bir sunucuyla bağlantıyı sürdüren parçası.
• Sunucu. Tek bir sistemi, örneğin CRM'i veya bir belge deposunu, standart bir biçimde sunan küçük bir program.

Bir sunucu üç tür şey sunar:

• Araçlar: modelin çağırabileceği eylemler; örneğin "müşteri bul" veya "talep kaydı oluştur".
• Kaynaklar: okunabilen veriler; örneğin dosyalar veya kayıtlar.
• Komut şablonları: tipik görevler için hazır şablonlar.

Bir sunucu kullanıcının bilgisayarında yerel olarak ya da HTTP üzerinden uzaktan çalışabilir. Şirket kullanımında uzak seçenek daha yaygındır, çünkü erişim bu durumda merkezi olarak yönetilebilir.

İşletmeye ne kazandırır

Bir standart olmadan, yapay zekâ uygulaması ile şirket sisteminin her kombinasyonu kendi entegrasyonunu gerektirir. Beş uygulama ve on sistemle bu, kurulması ve bakımı yapılması gereken elliye kadar bağlantı demektir.

MCP ile her sistem için bir sunucu yeterlidir ve protokolü destekleyen her yapay zekâ uygulaması onu kullanabilir. Uygulamada bu size şunları sağlar:

• Daha az entegrasyon işi. Yeni bir yapay zekâ uygulaması, mevcut sunucularınızı yeniden kullanır.
• Değiştirme özgürlüğü. Bağlantılar ona ait olmadığı için tek bir yapay zekâ tedarikçisine daha az bağlı kalırsınız.
• Tek kontrol noktası. Bir sisteme ait yetkiler, kayıtlar ve sınırlar birçok uygulamaya dağılmak yerine tek bir yerde bulunur.

MCP, API ve RAG karşılaştırması

MCP, API'nizin yerini almaz. Bir sunucu genellikle mevcut bir API'yi veya veritabanını çağırır ve nelerin kullanılabilir olduğunu modelin anlayabileceği şekilde tanımlar. API, belgeleri önceden okuyan geliştiriciler için yazılır. MCP ise modelin, çalışırken kullanılabilir araçları ve bunların nasıl kullanılacağını keşfetmesini sağlar.

MCP, RAG'in yerini de almaz. RAG belgelerdeki bilgiyi bulur, MCP ise bir modeli sistemlere ve eylemlere bağlar. Birlikte iyi çalışırlar: belge araması da bir MCP sunucusunda araç olarak sunulabilir.

Kullanım örnekleri

• Satış. Asistan, bir görüşmeden önce müşterinin CRM'deki geçmişini bulur ve bir özet hazırlar.
• Analitik. Model, bir veri ambarına salt okunur sorgular çalıştırır ve sonucu açıklar.
• Destek. Bir ajan sipariş durumunu kontrol eder ve bir çalışanın onaylayacağı bir yanıt taslağı hazırlar.
• BT. Asistan, talep yönetim sisteminde bir olayı ve ilgili değişiklikleri bulur.

Önce güvenlik

Bir MCP sunucusu, modele gerçek sistemlere erişim verir; bu yüzden üretim verilerine yönelik diğer tüm erişimler gibi ele alınmalıdır.

• Kimlik doğrulama. Uzak sunucular kimin bağlandığını doğrulamalıdır. MCP spesifikasyonu bunun için OAuth tabanlı yetkilendirmeyi tanımlar.
• Minimum yetki. Eylemler bir yöneticinin değil, belirli bir kullanıcının veya sınırlı bir servis hesabının yetkileriyle çalışmalıdır.
• Önce salt okuma. Okumayla başlayın ve yazma araçlarını birer birer ekleyin.
• Riskli eylemler için onay. Silme işlemleri, ödemeler ve müşterilere gönderilen mesajlar bir insanın onayını gerektirmelidir.
• Kayıtlar. Kimin hangi aracı, hangi parametrelerle çağırdığını ve sonucun ne olduğunu kaydedin.
• Güvenilmeyen içerik. Bir aracın döndürdüğü veriler, model için gizli talimatlar içerebilir. Bu prompt enjeksiyonudur ve buna karşı koruma, modelin yapabileceklerini sınırlamaktır.
• Üçüncü taraf sunucular. Hazır bir sunucu, verilerinizle çalışan bir koddur. Kaynağını ve bakımını yapanı kontrol edin, kullandığınız sürümü sabitleyin.
• Dar kapsamlı araçlar. Birkaç net araç, her türlü SQL'i kabul eden tek bir araçtan daha güvenlidir ve daha iyi çalışır.

MCP'ye ne zaman ihtiyacınız yoktur

Tek bir yapay zekâ uygulamanız ve nadiren değişen tek bir entegrasyonunuz varsa doğrudan API çağrısı daha basittir. MCP, birden fazla sistem veya uygulama olduğunda ya da bunların ortaya çıkmasını beklediğinizde kendini amorti eder.

Nereden başlamalı

1. Modelin açıkça veri eksikliği yaşadığı tek bir sistem ve tek bir görev seçin.
2. Bu sistem için güvenilir bir sunucunun zaten var olup olmadığını kontrol edin.
3. Net açıklamalara sahip, küçük bir salt okunur araç seti tanımlayın: model araçları bu açıklamalara göre seçer.
4. Kimlik doğrulamayı ve kayıtları en baştan kurun.
5. Gerçek talepler üzerinde test edin, ardından onaylı yazma eylemleri ekleyin.

Özet

MCP, yapay zekâyı şirket sistemlerine bağlamanın ortak bir yoludur: her uygulama için ayrı bir entegrasyon yerine her sistem için bir sunucu. Protokolün kendisi basittir. Asıl iş doğru araçları seçmekte, yetkileri belirlemekte ve her şeyi kontrol altında tutmaktadır.

Sistemlerinizi bağlamak için MCP ve Yapay Zekâ Entegrasyonu hizmetimize göz atın.

Kaynaklar

• Model Context Protocol, resmî belgeler
• MCP authorization, spesifikasyon