Mesajlaşma için MCP: Yapay zeka ajanları SMS ve WhatsApp mesajlarını nasıl güvenli bir şekilde gönderebilir?

Mesajlaşma için bir MCP sunucusu, bir mesajlaşma API'sini Model Context Protocol aracılığıyla bir yapay zeka ajanının keşfedebileceği ve çağırabileceği araçlar olarak sunar; böylece bir asistan talep üzerine bir SMS veya WhatsApp mesajı gönderebilir. BroadNet; WhatsApp, SMS, RCS, Telegram, Push, E-posta, Messenger ve Instagram'a hizmet veren aynı API üzerinden, Streamable HTTP taşıma protokolünü ve bir Bearer token kullanarak https://mcp.broadnet.me/mcp adresinde bir sunucu çalıştırır. Bu kılavuz, sistemin nasıl çalıştığını ve daha da önemlisi, bir ajanın yanlış kişilere mesaj göndermesini nasıl engelleyeceğinizi açıklar.

Önemli çıkarımlar

• MCP, yapay zeka uygulamalarının harici araçları keşfetmesine ve çağırmasına olanak tanıyan, JSON-RPC 2.0 üzerine inşa edilmiş açık bir protokoldür. Bir mesajlaşma MCP sunucusu; gönderme, şablon ve rapor uç noktalarını araçlara dönüştürür.
• Uzak sunucular Streamable HTTP taşıma protokolünü kullanır: tek bir HTTPS uç noktası ve her istemci mesajı bir HTTP POST isteğidir. Yerel sunucular genellikle stdio kullanır.
• BroadNet MCP sunucusu https://mcp.broadnet.me/mcp adresindedir ve Authorization: Bearer başlığı içermeyen tüm istekleri reddeder.
• Bir token, bir gönderme kimlik bilgisidir. Ajan, tıpkı kendi kodunuzun yapacağı gibi, sahip olduğu izinlerle hareket eder.
• MCP spesifikasyonu, araç çağrılarını reddedebilecek bir insanın her zaman süreçte (human in the loop) olması GEREKTİĞİNİ (SHOULD) ve sunucuların araç çağrılarına hız sınırı uygulamasının ZORUNLU olduğunu (MUST) belirtir. Her gönderim aracının etrafına rıza kontrolleri, sessiz saatler, gönderim limitleri ve onay adımları kurun.

Model Context Protocol nedir?

MCP spesifikasyonu, MCP'yi "LLM uygulamaları ile harici veri kaynakları ve araçlar arasında sorunsuz entegrasyon sağlayan açık bir protokol" olarak tanımlar. Üç rol arasında JSON-RPC 2.0 mesajlarını kullanır: ana bilgisayarlar (AI uygulaması), istemciler (ana bilgisayar içindeki konnektörler) ve sunucular (araçlar, kaynaklar ve istemler sağlayan servisler). 26 Eylül 2026 itibarıyla, spesifikasyonun en güncel revizyonu 28.07.2026 tarihlidir.

Mesajlaşma için önemli olan kısım araçlardır. Bir istemci bunları tools/list ile listeler, model birini seçer ve istemci tools/call ile çağırır. Spesifikasyon araçları "model kontrollü" olarak adlandırır: ne zaman kullanılacağına model karar verir. Bir gönderim aracının, modelin aşamayacağı koruma bariyerlerine (guardrails) ihtiyaç duymasının nedeni tam olarak budur.

SMS ve WhatsApp için bir MCP sunucusu nasıl çalışır?

İstek yolu beş sıçramadan (hop) oluşur. Tasarımın temel noktası, MCP sunucusunun yeni bir gönderim gücü eklememesidir; halihazırda sahip olduğunuz API'yi, aynı token ve aynı kontroller altında kullanıma sunar.

1. 1Bir kullanıcı AI ana bilgisayara şu şekilde bir talep iletir: "WhatsApp üzerinden bu müşteriye teslimat güncellemesini gönder."
2. 2Model, MCP istemcisinin çektiği listeden bir WhatsApp gönderim aracı gibi bir araç seçer ve argümanlarını doldurur.
3. 3MCP istemcisi, Bearer token ile birlikte https://mcp.broadnet.me/mcp adresine HTTP POST isteği olarak bir tools/call isteği gönderir.
4. 4BroadNet MCP sunucusu token'ı doğrular ve ilgili BroadNet API uç noktasına (endpoint) çağrı yapar.
5. 5API mesajı WhatsApp'a veya mobil şebekeye yönlendirir ve model tarafından araç sonucu olarak geri iletilen bir sonuç döndürür.

Ürün ekibinin demo kaydında istemci; aralarında send_message, post_sms_send, post_whatsapp_message_send, get_whatsapp_template_list, post_whatsapp_template_send, post_rcs_message_send ve get_report_delivery'nın da bulunduğu 380 BroadNet aracını listeler. Tam liste sunucu sürümüne ve hesabınıza bağlıdır; MCP sunucu dokümantasyonuna bakınız.

Akışla iletilebilir (Streamable) HTTP veya stdio: hangi taşıma yöntemi?

Spesifikasyon iki standart taşıma yöntemi tanımlar. Hangisini kullanacağınız sunucunun çalıştığı yere bağlıdır ve kimlik doğrulama yöntemini bu belirler.

HTTP sunucuları için, spesifikasyonun 18.06.2025 tarihli revizyonu sunucuların Origin başlığını doğrulamasını da gerektirir ve her bağlantının kimlik doğrulamasını yapmalarını önerir. En son revizyon (28.07.2026), protokol sürümünü ve istemci yeteneklerini kendi meta verilerinde taşıyarak her isteği kendi içinde bağımsız hale getirir; önceki revizyonlar bir başlatma el sıkışması (handshake) ile oturum açıyordu ve istemciler sunucunun hangi revizyonu kullandığını tespit ederek geri dönüyordu.

Bir yapay zeka ajanını BroadNet'in MCP sunucusuna nasıl bağlarsınız?

1. 1BroadNet hesabınızdan bir token alın. BroadAdmin portalında, Integrations (Entegrasyonlar) kısmından MCP Integration (MCP Entegrasyonu) seçeneği geçici bir anahtar oluşturur; kalıcı bir anahtar ise hesap yöneticinizden veya ana hesabınızdan alınır.
2. 2Sunucuyu MCP istemcinize ekleyin. Çoğu istemci, aşağıdakine benzer bir JSON yapılandırması kullanır. Alan isimleri istemciden istemciye biraz değişebilir, bu nedenle istemcinizin dokümantasyonunu kontrol edin.
3. 3Token'ı gönderdiğiniz (commit ettiğiniz) dosyaların dışında tutun. Aşağıdaki yapılandırmada olduğu gibi, istemcinizin ortam değişkeni (environment-variable) desteğini kullanın.
4. 4Araç listesini açın ve ajanın ihtiyaç duymadığı tüm araçları kapatın.
5. 5Ajanı müşteri verilerine yaklaştırmadan önce, kendi numaranıza tek bir mesaj göndererek test edin.

1{
2  "mcpServers": {
3    "broadnet": {
4      "type": "http",
5      "url": "https://mcp.broadnet.me/mcp",
6      "headers": {
7        "Authorization": "Bearer ${BROADNET_TOKEN}"
8      }
9    }
10  }
11}

Bir istemci kullanmadan bağlantıyı test etmek için başlatma (initialize) isteğini kendiniz gönderin:

1curl -X POST https://mcp.broadnet.me/mcp \
2  -H "Authorization: Bearer $BROADNET_TOKEN" \
3  -H "Content-Type: application/json" \
4  -H "Accept: application/json, text/event-stream" \
5  -d '{"jsonrpc":"2.0","id":1,"method":"initialize",
6       "params":{"protocolVersion":"2025-06-18","capabilities":{},
7                 "clientInfo":{"name":"curl","version":"1.0"}}}'

Üst bilgi (header) olmadan sunucu, protokol düzeyinde çağrıyı reddeder. 26 Eylül 2026 tarihinde kontrol edilen, kimliği doğrulanmamış bir başlatma isteğine verilen gerçek yanıt şudur:

1event: message
2data: {"jsonrpc":"2.0","id":1,"error":{"code":-32001,
3  "message":"Authorization bearer token is required. Connect with an
4  'Authorization: Bearer <BroadNet token>' header."}}

Bir yapay zeka ajanına mesajlaşma API anahtarı vermek güvenli mi?

Yalnızca belirli sınırlar dahilinde güvenlidir. Token bir gönderim kimlik bilgisidir: ona sahip olan herkes veya herhangi bir ajan, hesabınız üzerinden mesaj gönderebilir ve her gönderim bir maliyet oluşturur ve gerçek bir kişiye ulaşır. Ajanlar ayrıca doğal dildeki talimatlara göre hareket ederler ve bu metinlerin bir kısmı dışarıdan gelir: gelen bir müşteri mesajı veya bir web sayfası, modelin izlemeye çalışabileceği talimatlar içerebilir. MCP spesifikasyonu bu konuda nettir. Host'ların (yapay zeka uygulamalarının) herhangi bir aracı (tool) çağırmadan önce kullanıcıdan açık onay alması gerektiğini, araç çağrılarını reddetme yetkisine sahip bir insanın her zaman süreçte (human in the loop) bulunmasının önerildiğini (SHOULD) ve istemcilerin, araç açıklamalarını güvenilir bir sunucudan gelmediği sürece güvenilmez olarak kabul etmesi gerektiğini belirtir.

Bir ajanın müşterilere spam yapmasını hangi koruma mekanizmaları engeller?

Kontrolleri modelin baypas edemeyeceği yerlere yerleştirin: istemci yapılandırmasına, kendi ara yazılımınıza (middleware) veya hesap ayarlarına; isteme (prompt) kısmına değil.

BroadNet API'nin idempotens başlığı yoktur, bu nedenle zaman aşımından sonra yapılacak bir yeniden deneme mesajın iki kez gönderilmesine neden olabilir. Güvenli yöntem, API tarafından döndürülen mesaj kimliğini saklamak ve yeniden göndermeden önce iletim durumunu kontrol etmektir; idempotens ve yeniden denemeler kılavuzlarımız bunun nasıl yapılacağını göstermektedir.

Hangi mesajlaşma işlemleri insan onayı gerektirmelidir?

MCP veya düz bir REST API: bir yapay zeka ajanı hangisini kullanmalı?

Her ikisi de aynı platforma ulaşır. Fark, hangi API çağrısının yapılacağına kimin karar vereceğidir.

Mantıklı bir ayrım: Bir kişinin ajanı yönlendirdiği ve bir onay isteminin kabul edilebilir olduğu durumlarda MCP kullanın; her seferinde aynı şekilde çalışması gereken akışlar için ise hızlı başlangıç ve curl oluşturucu ile birlikte REST API kullanın. API referansımız, MCP araçlarının arkasındaki uç noktaları belgeler.

Sıkça sorulan sorular

Mesajlaşma için MCP sunucusu nedir?

Bir yapay zeka ajanının Model Context Protocol aracılığıyla keşfedebileceği ve çağırabileceği araçlar olarak; SMS gönderme, WhatsApp mesajı gönderme veya iletim raporu alma gibi mesajlaşma API özelliklerini sunan sunucudur.

BroadNet MCP sunucu URL'si nedir?

https://mcp.broadnet.me/mcp. MCP Streamable HTTP taşıma protokolünü kullanır ve her istekte BroadNet token'ınızın bulunduğu bir Authorization: Bearer başlığı gerektirir.

Hangi yapay zeka istemcileri buna bağlanabilir?

Streamable HTTP üzerinden uzak bir sunucuya bağlanabilen ve özel bir Authorization başlığı gönderebilen tüm MCP istemcileri bağlanabilir. BroadNet demo videosu Cursor kullanmaktadır.

Ajan gerçek mesajlar gönderebilir mi?

Evet. Araçlar, tıpkı kendi API çağrılarınız gibi, token'ınızın izinleriyle hareket eder. Her gönderimi gerçekmiş gibi değerlendirin: yalnızca ajanın ihtiyaç duyduğu araçları etkinleştirin ve gönderimlerden önce onay isteyin.

MCP ile Bearer kimlik doğrulaması nasıl çalışır?

HTTP taşıma protokolleri için istemci, aynı oturum içinde olsa bile her istekte Authorization: Bearer ifadesinin ardından token'ı gönderir ve bunu asla URL sorgu dizisinde (query string) kullanmaz. BroadNet sunucusu, bu başlık olmadan gelen istekleri reddeder.

stdio ile Streamable HTTP arasındaki fark nedir?

stdio, sunucuyu yerel bir alt süreç olarak çalıştırır ve standart giriş ile çıkış üzerinden yeni satırla ayrılmış JSON-RPC alışverişi yapar. Streamable HTTP ise sunucuyu, her istemci mesajının tek bir uç noktaya yapılan bir HTTP POST isteği olduğu bir web servisi olarak çalıştırır.

Bir yapay zeka ajanının müşterilere spam yapmasını nasıl engellerim?

Modelin dışında rıza kontrollerini, sessiz saatleri ve gönderim sınırlarını uygulayın, yalnızca ihtiyacınız olan araçları etkinleştirin, pazarlama ve çok alıcılı gönderimler için insan onayı gerektirin ve her araç çağrısını günlüğe kaydedin.

MCP mı yoksa REST API mi kullanmalıyım?

Bir kişi bir ajanı doğal dille yönlendiriyorsa MCP kullanın. Kodunuzun model yerine neyin gönderileceğine karar verdiği OTP ve uyarılar gibi sabit üretim akışları için REST API veya TypeScript SDK kullanın.

Kaynaklar

• Model Context Protocol, Şartname özeti (revizyon 2026-07-28), erişim tarihi 26 Eylül 2026.
• Model Context Protocol, Transports (2025-06-18) ve Transports (2026-07-28), 26 Eylül 2026 tarihinde erişildi.
• Model Context Protocol, Authorization (2025-06-18), 26 Eylül 2026 tarihinde erişildi.
• Model Context Protocol, Tools (2026-07-28), 26 Eylül 2026 tarihinde erişildi.
• BroadNet, MCP sunucu dokümantasyonu ve 26 Eylül 2026 tarihinde https://mcp.broadnet.me/mcp üzerinde gerçekleştirilen canlı bir test.

İlgili okumalar: Müşteri mesajlaşmasında yapay zeka ajanları ve kurumsal bir ajan tabanlı yapay zeka platformu seçimi.