MCP teknik bir terim gibi görünse de mantığı bir restoranın işleyişine benzer. Üç aktörü bilmek yeterli: şef (yapay zekâ), garson (MCP sunucusu) ve kiler (dosyaların, notların, takvimin ya da muhasebe programın).
En çok sorulan soru ise şu: “Bir yapay zekâyı bağlarsam her şeyimi okur mu?” Burada abartmadan, hem koruyan hem de dikkat gerektiren yönleri anlatıyoruz.
| Benzetme | Gerçekte | Görevi |
|---|---|---|
| Şef | Yapay zekâ modeli | Ne yapılacağına karar verir, cevabı yazar; kendi başına dosyalara ulaşmaz |
| Garson | MCP sunucusu | Şefin isteğini ilgili araca iletir, sonucu geri getirir |
| Kiler | Dosyalar, takvim, veri tabanı, uygulamalar | Asıl verinin durduğu yer |
İhtiyacı fark etme: “Gelecek hafta hangi iki günüm boş?” sorusunu cevaplamak için model takvim bilgisine ihtiyaç duyduğunu anlar; uyduramaz.
İsteği iletme: Model, bağlı olan MCP sunucusundan ilgili aracı çağırır: “9–15 Kasım arasındaki randevuları getir.”
Veriyi getirme: Sunucu yalnızca isteğin kapsadığı veriyi alır ve modele teslim eder.
Yorumlama: Model gelen veriye bakarak sana cevabı yazar.
MCP erişimi sınırlı tutmanı mümkün kılar; ama bu sınırı senin ve kullandığın araçların çizmesi gerekir:
Özetle: MCP, evin anahtarını bir yabancıya vermek değildir; ama hangi odanın açılacağını sen belirlediğin sürece bu doğrudur. Yetkiler geniş, sunucu güvenilmez ya da onaylar kapalıysa risk de büyür. Bu yazı güvenlik tavsiyesi değildir.
SibelAgent’ın web, veri ve hesaplama araçlarını nasıl kullandığını adım adım izleyebilirsin; önemli sonuçları kendin doğrula.
Bu yazı genel bilgi amaçlıdır; teknik, hukuki, mali veya güvenlik tavsiyesi değildir. Şemalar kavramı anlatmak için sadeleştirilmiştir. Yapay zekâ alanı hızlı değiştiği için ayrıntılar zamanla eskiyebilir.
Merak edilenler
Yapay zekâ bir isteği MCP sunucusuna iletir, sunucu ilgili araca ya da veriye gidip yalnızca istenen kısmı getirir, yapay zekâ da gelen veriye bakarak cevabı yazar.
Yalnızca bağlanan kaynaklara ve verdiğin yetki kapsamında. Örneğin bir dosya sunucusunu tek bir klasörle sınırlayabilirsin; ama yanlış yapılandırma bu korumayı boşa çıkarabilir.
Birçok uygulama hassas işlemlerden önce onay ister, ama bu kullandığın uygulamanın özelliğidir, standart bir garanti değildir. Ayarlarını kontrol etmek gerekir.
Hayır. MCP sunucusu çalıştırdığın bir yazılımdır; tanımadığın kaynaktan sunucu kurmak risklidir.
Evet; bir belge ya da web sayfasındaki gizli komut, model tarafından talimat gibi algılanabilir (dolaylı prompt enjeksiyonu). Yetkiyi dar tutmak ve önemli işlerde onay istemek riski azaltır.