Stateless MCP protokole ilgiyi yeniden artırdı: bir haftada üç araç

Simon Willison, 31 Temmuz 2026'da yayımladığı yazıda Model Context Protocol'ün (MCP) "durumsuz" (stateless) sürümünün protokole olan ilgisini nasıl yeniden alevlendirdiğini anlattı. Yeni spesifikasyon 28 Temmuz Salı günü çıktı — resmi adıyla 2026-07-28 sürümü, yani MCP 2.0 — ve protokolün ilk yayımlanmasından bu yana geçirdiği en büyük değişiklik.

Ne değişti?

MCP, Anthropic'in Kasım 2024'te LLM tabanlı ajanlara araç sunmak için tanıttığı standart. 2025 boyunca büyük ilgi gördü, ancak ardından Anthropic'in Skills özelliği karşısında geri planda kaldı; çünkü terminale ve curl'e erişimi olan bir ajan aynı işlerin çoğunu daha esnek biçimde yapabiliyor. Oturum tabanlı eski MCP iki HTTP isteği gerektiriyordu: ilki oturum kimliği (Mcp-Session-Id) almak için initialize çağrısı, ikincisi aracı çağırmak için aynı oturum başlığını taşıyan istek. Durumsuz sürüm bunu tek bir POST isteğine indiriyor: MCP-Protocol-Version: 2026-07-28, Mcp-Method: tools/call ve Mcp-Name başlıkları, istemci bilgisi ise gövdedeki _meta bloğunda. Willison'a göre bu, hem istemci hem sunucu tarafında uygulamayı ciddi biçimde basitleştiriyor ve ölçeklenebilir web uygulamalarına daha uygun: sunucunun artık oturum durumunu saklaması ya da isteği hep aynı makineye yönlendirmesi gerekmiyor.

Bir haftada üç araç

Willison yeni spesifikasyon üzerine üç proje geliştirdi. mcp-explorer, MCP sunucularını incelemek için Python ile yazılmış bir CLI aracı; uvx ile kurulum gerektirmeden çalışıyor, araçları listeliyor, inceliyor ve çağırıyor. datasette-mcp, her Datasette örneğine /-/mcp uç noktası ekleyen bir eklenti; list_databases(), get_database_schema() ve şimdilik salt okunur execute_sql() olmak üzere üç araç sunuyor. Üçüncüsü llm-mcp-client, LLM aracı için alfa aşamasında bir eklenti: tek komutla ajan veritabanına birkaç SQL sorgusu çalıştırdı ve "kaç not var" sorusuna 151 yanıtını verdi.

Neden yeniden MCP?

Willison, MCP araçlarının denetlenmesinin ve kontrol edilmesinin, sınırsız shell ile internete erişen bir ajandan çok daha kolay olduğunu savunuyor. 2025'te MCP'deki prompt injection risklerini ve "ölümcül üçlü"yü yazmıştı; bugün genel ajanlar rastgele komut çalıştırabildiğinde, MCP bir ajanın yeteneklerini anlamayı kolaylaştırıyor. Hassas uygulamalarda MCP'ye çok daha fazla yaslanmayı planlıyor.