Geçen hafta bir kamu ihalesine hazırlanan müşterimiz şartname dosyasını gönderdi; teknik gereksinimler bölümünde şu satır vardı: "Sistem, MCP protokolü üzerinden yapay zekâ asistanlarına entegre edilebilir olmalıdır." Bir yıl önce bu cümleyi bir şartnamede görmek bilim kurguydu. Kasım 2024'te protokol duyurulduğunda bu blogda "USB-C anı olabilir" diye yazmıştım; aradan geçen on iki ayın sonunda tablo net: MCP, yapay zekâ entegrasyonunun fiilî standardı oldu. Büyük model sağlayıcılarının istemcileri protokolü destekliyor, binlerce sunucu yayında ve "MCP sunucunuz var mı?" sorusu RFP'lere girmeye başladı — yukarıdaki şartname buna kanıt.
Yıl dönümü vesilesiyle hem ekosistemin hem bizim bir yılımızın muhasebesini yapmak istedim.
Kendi cephemizden özet rakam: ocaktan bu yana iki elin parmağını geçen sayıda müşteri sunucusu kurduk, üçünü büyük revizyonla ikinci sürüme taşıdık, birini de — az kullanıldığı için — kapatıp yerine daha dar kapsamlısını yazdık. Evet, kapatmak da bilançoya dahil; her kurulan sunucu başarı hikâyesi değil ve bunu saklamanın kimseye faydası yok.
On iki ayda oturan üç şey
Birincisi, uzak sunucular ve OAuth. Protokolün ilk aylarında her şey yereldi: sunucular geliştiricinin makinesinde, stdio üzerinden konuşuyordu. Kişisel kullanım için sevimli, kurumsal kullanım için imkânsız bir model. Yıl içinde kimlik doğrulamalı uzak sunucuların olgunlaşması, bence MCP'nin "meraklı geliştirici oyuncağı"ndan "kurumsal altyapı bileşeni"ne terfi ettiği sıçramaydı. Bizim müşteri kurulumlarımızın ağırlığı da yıl ortasından itibaren uzak sunuculara kaydı.
İkincisi, kayıt ve keşif. "Binlerce sunucu var" cümlesinin karanlık yüzü şuydu: hangisi güvenilir? Registry'lerin gelişmesiyle bu soru cevap bulmaya başladı; imzalama ve inceleme pratikleri hâlâ emekliyor ama yön doğru. Biz yine de müşterilerimize üçüncü parti sunucularda "önce oku, sonra bağla" disiplinini şart koşuyoruz — bir sunucuyu bağlamak, birine sisteminizin anahtarını vermektir; anahtarı kime verdiğinizi bilin.
Ekosistemin araç tarafı da sessizce olgunlaştı: SDK'lar kararlı sürümlere ulaştı, test ve hata ayıklama araçları çoğaldı, toplulukta ilk ayların "her şeyi tek sunucuya saralım" hevesi yerini tek işe odaklı, derli toplu sunuculara bıraktı. Ocakta sunucu yazarken hissettiğimiz "patikayı biz açıyoruz" duygusu kalmadı; artık yol var, tabela var, hatta trafik var.
Üçüncüsü ve bence en sağlıklısı, güvenlik bilincindeki evrim. Yılın ilk yarısının havası "harika, her şeye bağlanıyor!" idi; ikinci yarıda soru "neye, hangi yetkiyle, kimin onayıyla bağlanıyor?"a döndü. Haziranda prompt injection üzerine yazdığım yazı, bu blogun yıl içinde en çok paylaşılan içeriği oldu — demek ki kaygı yalnız bizde değil. Heyecandan sorumluluğa geçiş, bir teknolojinin ergenlikten çıktığının işaretidir.
Bizim atölyeden görünen manzara
Ocaktan beri müşterilerimiz için kurduğumuz MCP sunucularına toplu bakınca ortak desen çok net: şirketin zaten sahip olduğu sistem (ERP, araç takip platformu, sipariş veritabanı) + dar yetkili, iş diliyle tanımlanmış küçük bir araç seti + kritik eylemlerde onay kapıları. Bu üçlüden sapmadığımız hiçbir projede güvenlik kaynaklı geri dönüş yaşamadık; bir kere sapmaya niyetlendiğimizde de (müşteri ısrarıyla genişlettiğimiz bir yetki seti) ilk haftada geri daralttık.
Tökezlediğimiz bir vakayı da anlatayım ki tablo pembeye boyanmasın. Bir müşteride sunucuyu kurduk, teknik olarak kusursuz çalıştı — ve ilk ay neredeyse kimse kullanmadı. Sorun protokolde değil, alışkanlıktaydı: insanlar yıllardır rapor ekranından aldıkları veriyi asistana sormayı akıl etmiyordu. İkinci ay içeride kısa eğitim oturumları düzenledik, ekip liderleri kendi örnek sorgularını paylaştı; kullanım ondan sonra ivmelendi. Ders net: MCP projesi bir teknoloji projesi olduğu kadar bir alışkanlık projesidir. Devreye alma planına insanı da yazın, yoksa kusursuz sunucunuz boşlukta vızıldar durur.
En çok talep gören senaryolar da yıl boyunca belirginleşti. Açık ara birincisi, doğal dille operasyon raporu: "geçen hafta hangi araçlar en çok rölantide kaldı" diye yazan operasyon müdürü, rapor ekranı açmadan cevabını alıyor. İkincisi, müşteri destek asistanının canlı sipariş verisine erişimi — destek temsilcisinin üç sistemde arama yaptığı senaryonun yerini tek soru aldı. Üçüncüsü, yönetici asistanlarının çoklu sistem sorguları; bir sorunun cevabının iki ayrı sistemden derlenmesi gereken durumlar. Üçünün de ortak noktası şu: kimse yeni bir sistem satın almadı, var olan sistemler konuşulur hale geldi.
Bir gözlem daha: bu işten en çok kazananlar dev kurumlar değil, orta ölçekli şirketler oldu. Büyükler zaten iş zekâsı ekipleriyle ve pahalı raporlama araçlarıyla donanmıştı; orta ölçekli bir firmanın ise kendi verisine bu kadar zahmetsiz erişimi daha önce hiç olmamıştı. MCP, kurumsal yazılım konforunu KOBİ bütçesine indiren nadir teknolojilerden — bunu reklam cümlesi olarak değil, yıl boyunca sahada tekrar tekrar gördüğümüz bir örüntü olarak yazıyorum.
İkinci yıla girerken üç bahsim
Tahmin işi nankördür ama geçen yılki "USB-C anı" bahsi tuttuğu için cesaretim yerinde. Bir: ajanlar arası işbirliği büyüdükçe MCP'nin taşıyıcı katman rolü de büyüyecek — tek ajanın araç kullanması bu yılın hikâyesiydi, birbirine iş devreden ajan zincirleri geleninki. İki: kurumsal yönetişim araçları standartlaşacak; merkezi yetki yönetimi, denetim izleri, DLP entegrasyonu gibi bugün her projede elle kurduğumuz şeyler raf ürünü haline gelecek. Üç: "MCP sunucusu geliştirme", web API geliştirme kadar sıradan bir hizmet kalemi olacak — ajanslar için ayırt edici özellik olmaktan çıkıp asgari yeterlilik haline gelecek.
O yüzden acele etmekte fayda var: bugün "MCP sunucumuz var" demek fark yaratıyor; iki yıl sonra "yok" demek açıklama gerektirecek. Şartnamelere girmeye başladıysa, o gün sandığınızdan yakın.
Değişmeyecek olanı da yazayım ki tahminler havada kalmasın: sunucunuz ne kadar şık olursa olsun, arkasındaki veri dağınıksa asistanın cevabı da dağınık olur. "Çöp giren yerden çöp çıkar" kuralını hiçbir protokol iptal etmiyor. 2026'nın en kârlı yatırımı muhtemelen yine en sıkıcı olanı: veri kalitesi, tutarlı isimlendirme, tekilleştirme. Asistanlar ancak düzenli mutfakta iyi yemek çıkarıyor.
Bu yüzden ikinci yıl için müşterilerimize verdiğimiz tavsiye iki koldan ilerliyor: bir yandan pilot bir MCP senaryosu seçip küçük başlayın, öte yandan veri tarafındaki dağınıklığı toparlamaya bugünden girişin. İkisi paralel yürüdüğünde, asistan devreye girdiği gün gerçekten işe yarar bir şey söylüyor.
Bir yıl önce bu protokol için "erken ama umutlu" demiştik; bugün "olgunlaşıyor ve kalıcı" diyorum. Sunucunuz hâlâ yoksa paniğe gerek yok ama plana gerek var — hangi sistemi, hangi araçlarla, hangi yetkiyle açacağınızı konuşmak için bize yazın. İkinci yıla biz hazırız; sizi de hazırlayalım.