MCP Mülakat Soruları: Başlangıçtan İleri Seviyeye (2026)

MCP'de hata yönetimi nasıl çalışır ve mülakatlar için neden önemlidir?

Üç katman vardır. Taşıyıcı düzeyindeki hatalar bağlantı sorunlarıdır. Protokol düzeyindeki hatalar standart JSON-RPC kodlarını kullanır (-32700 ayrıştırma hatası için, -32600 ile -32603 arasında geçersiz istekler, bilinmeyen yöntemler ve benzeri sorunlar için). Uygulama düzeyindeki hatalar, örneğin aracınız içindeki bir API çağrısının hata döndürmesi gibi durumlar, modelin bunları görüp tepki verebilmesi için araç sonucunda isError: true ile dönmelidir.

return {
    "content": [{"type": "text", "text": "Rate limit exceeded, try again later"}],
    "isError": True
}

Bu bayrak, modelin hatayı görüp farklı bir şey denemesini sağlar.

MCP şu anda durumsal mı?

Evet, bugün oturumlar bağlantı düzeyinde izlenir. Bu durum, üretim ekipleri için ölçekleme sorunları yaratır; bunu sistem tasarımı bölümünde ele alacağım.

MCP Güvenlik ve Yönetişim Mülakat Soruları

Güvenlik soruları artık birçok MCP mülakatında, özellikle platform ve kurumsal rollerde gündeme geliyor.

Kimlik doğrulama stdio ve HTTP taşıyıcıları arasında nasıl farklılık gösterir?

Yerel stdio sunucuları için kimlik doğrulama pratikte isteğe bağlıdır; zaten başlattığınız sürece güveniyorsunuz. HTTP tabanlı uzak sunucular için çerçeve OAuth 2.1'dir ve 2025-06-18 spesifikasyonu itibarıyla sunucular OAuth 2.0 kaynak sunucuları olarak sınıflandırılır. OAuth, MCP'de her yerde zorunlu değildir.

Araç zehirlemesi nedir?

Bir aracın meta verilerine, genellikle açıklamasına veya şemasına gizlenmiş ve modelin hangi aracı çağıracağına karar verirken okuduğu kötü niyetli talimatlardır. Bu durumun önemli olması için aracın çağrılması gerekmez; çünkü model araç listelenirken o talimatları zaten görmüştür.

Halı çekme saldırısı araç zehirlemesinden nasıl farklıdır?

Araç zehirlemesi bir giriş noktası problemidir. Halı çekme ise kalıcılık problemidir: bir aracı onayladığınızda temiz görünür, sonra tanımı değişir ve çoğu istemcide yeniden onayı zorlamanın yerleşik bir yolu yoktur. Birine karşı savunmak, diğerine karşı savunma sağlamaz.

Kurumsal Yönetimli Yetkilendirme nedir ve şu anda neden önemlidir?

EMA, 18 Haziran 2026'da kararlı hale gelen bir MCP uzantısıdır. Yetkilendirme kararını, her çalışanın sunucu başına onay tıklaması yerine kuruluşun kimlik sağlayıcısına taşır. İstemci tek oturum açma sırasında imzalı bir Kimlik Beyanı JWT'si alır ve bunu sunucunun yetkilendirme sunucusundan kapsamlı bir erişim jetonuyla değiştirir. Anthropic, Microsoft ve Okta bunu destekler.

MCP ve Yapay Zekâ Ajanları Mülakat Soruları

Protokolün ajan tasarımıyla birleştiği yer burasıdır.

MCP ajanlar için neden özellikle önemlidir?

Ajanların bağlama ve eyleme ihtiyacı vardır. MCP ikisini de tek bir protokole koyar. Daha önce belirtildiği gibi, tools/list, ajanın kodunda sabit kodlanmış bir listeye güvenmek yerine, nelerin mevcut olduğunu keşfetmesini sağlar.

Ajan ana uygulaması, istemci ve sunucu modeli. Görsel: Yazar.

MCP ile A2A arasındaki fark nedir?

Kısa kural: MCP ajanları araçlara bağlar, A2A ajanları diğer ajanlara bağlar. Her iki protokol de artık Agentic AI Foundation çatısı altındadır; bu nedenle genellikle rakip değil, ayrı katmanlar olarak tartışılırlar.

Örnekleme ilkel yapısı nedir ve hâlâ bahsetmeli miyim?

Örnekleme, bir sunucunun istemci üzerinden model tamamlama istemesinde bulunmasını sağlar; böylece sunucu, API anahtarlarını elinde tutmadan ajan benzeri davranış sergileyebilir. İlkeyi bilin ama şu notu ekleyin: 2026-07-28 RC, yeni özellik yaşam döngüsü politikası kapsamında Sampling, Roots ve Logging'i kullanım dışı olarak işaretliyor. En az on iki ay çalışmaya devam edecekler, ancak sunucu yazarlarına giderek daha fazla doğrudan bir model sağlayıcısının API'sini çağırmaları söyleniyor.

Ajanlar araç tanımlarıyla bağlam penceresini şişirmekten nasıl kaçınır?

Her araç tanımını baştan yüklemeyerek. Anthropic'in Tool Search yaklaşımı, araç şemalarının yüklenmesini ihtiyaç anına erteler ve mühendislik yazısında, araç ağırlıklı kurulumlarda araç kitaplığının tamamı erişilebilir kalırken belirteç kullanımında %85 azalma rapor edilir. Bir mülakat yanıtında, ertelenmiş yüklemeyi dar kapsamlı sunucularla eşleştirirdim.

MCP Sistem Tasarımı Mülakat Soruları

Senaryo soruları, sadece tanımları tekrarlayabildiğinizi değil, kısıtlar altında bu fikirleri uygulayabildiğinizi test eder.

MCP kullanarak bir belge getirme sistemi tasarlayın.

Burada MCP ve RAG rakip değildir. RAG, önceden indekslenmiş vektör getirmeyi ele alır; MCP ise bu getirmeyi ajanın canlı olarak çağırabileceği bir araç veya kaynak olarak sunar ve ajanın ihtiyaç duyduğu diğer eylemlerle yan yana çalışır. Soruyu, hangisinin diğerini değiştirdiği değil, iki parçanın nasıl birlikte çalıştığı olarak ele alın.

İç şirket verileri için bir MCP sunucusu tasarlayın.

Tek sorumluluktan başlayın: her alan için bir sunucu, örneğin bir veritabanı sunucusu ve ayrı bir dosya sunucusu; her şeyi yapan tek bir sunucu yerine. OAuth 2.1, araç başına en az ayrıcalıklı kapsamlar ve denetim günlüğünü baştan ekleyin; çünkü erişim kontrolünü bir sunucu yayına girdikten sonra düzeltmek daha zordur.

Durumsuz spesifikasyon yayımlanmadan önce, bugün bir MCP dağıtımını nasıl ölçeklersiniz?

Adaylar sıklıkla gelecekteki spesifikasyonu sanki çoktan yayımlanmış gibi anlatır. Sunucu bölümündeki durumsallık burada ölçekleme sorunudur: yatay ölçekleme, yapışkan yönlendirme, paylaşılan bir oturum deposu veya bir MCP ağ geçidi gerektirir. 2026-07-28 RC, protokol düzeyindeki oturumları kaldırıyor, ancak bu kısım henüz yayında değil.

Büyük, çok sunuculu bir dağıtımda modelin belirteçlerde boğulmasını nasıl önlersiniz?

Ajan bölümündeki ertelenmiş yükleme fikri burada da yardımcı olur. Dağıtım düzeyinde ayrıca, modelin bağlamına ulaşmadan önce verileri sunucu tarafında filtreleyip birleştirin ve liste döndüren her şeyi sayfalayın. Ana kural, bağlam penceresine gireni kontrol etmektir.

MCP Entegrasyon Mülakat Soruları

Entegrasyon soruları, MCP'nin yaygın geliştirici araçlarında nerede göründüğünü anlayıp anlamadığınızı ölçer.

MCP, Claude ürünlerinde nasıl yer alıyor?

Claude.ai, Claude Desktop ve Claude Code hepsi MCP'yi destekler ve Anthropic, önceden oluşturulmuş sunucularla bir bağlayıcı dizini işletir. Ayrıca, bu yazı yazılırken hâlâ beta olan uzaktaki sunucular için Messages API içinde bir MCP bağlayıcısı vardır.

Bağlı MCP sunucusunu gösteren Claude Desktop. Görsel: Yazar.

MCP sadece Claude ile mi işe yarar?

Hayır. OpenAI, Mart 2025'ten itibaren Agents SDK ve Apps SDK genelinde MCP'yi benimsedi. VS Code, 2025 ortasında tam spesifikasyon desteğiyle yayımlandı; Cursor mcp.json üzerinden MCP'yi destekler ve Google Cloud, Nisan 2026 itibarıyla genel kullanıma açık veya önizlemede 50'den fazla yönetilen MCP sunucusuna sahipti.

MCP RAG'den somut olarak nasıl farklıdır?

Bu, sistem tasarımı yanıtının kısa hâlidir: RAG, zamanlanmış bir bilgi tabanından yanıt verirken MCP canlı aramaları ve eylemleri ele alır.

İleri Düzey MCP Mülakat Soruları

İleri düzey sorular, yalnızca bugün nasıl çalıştığını değil, protokol değişirken onu takip edip etmediğinizi test eder.

Spesifikasyon sürüm geçmişini anlatır mısınız?

Mülakatçılar, neyin ne zaman değiştiğini bilip bilmediğinizi görmek için bunu sorar.Beş revizyon önemlidir ve yalnızca biri hâlâ spekülatiftir:

Önemli olan, hangi satırın gerçekte yayımlandığını bilmektir.

MCP'yi artık kim yönetiyor?

Anthropic, 9 Aralık 2025'te protokolü Linux Foundation bünyesindeki yönlendirilmiş bir fon olan Agentic AI Foundation'a bağışladı. Block ve OpenAI, Anthropic ile birlikte AAIF'i ortak kurdu; Google, Microsoft, AWS, Cloudflare ve Bloomberg destekleyen üyeler oldu. Sürdürücüler teknik kararlar üzerinde kontrolü korudu; yönetişim daha geniş bir vakfa taşındı.

2026-07-28 sürümünde gerçekte ne değişiyor?

Ana değişiklik, sistem tasarımı bölümündeki durumsuz çekirdektir: initialize/initialized el sıkışması ve Mcp-Session-Id başlığı kaldırılır; bunların yerini her istekte _meta içinde taşınan yetenek bilgisi alır. Bu, yapışkan yönlendirme gereksinimini ortadan kaldırır. Bir uzantı çerçevesi de MCP Apps ve Tasks gibi isteğe bağlı yeteneklerin nasıl kendi başlarına yayımlanıp olgunlaşacağını tanımlar.

MCP uzantıları nelerdir ve hepsi her yerde çalışır mı?

Hayır. Uzantılar, Kurumsal Yönetimli Yetkilendirme, makineden makineye kimlik doğrulama için OAuth İstemci Kimlik Bilgileri ve bir ana uygulama içinde etkileşimli UI için MCP Apps gibi isteğe bağlı yeteneklerdir. Destek, istemciden istemciye değişir; bu nedenle evrensel uzantı desteğine göre tasarlamayın.

Senaryo Tabanlı MCP Mülakat Soruları

Bunlar ezberlenmiş bilgiden çok tanısal akıl yürütmeyi test eder; yanıtları belirti-den neden-e, oradan çözüme giden bir yol olarak yapılandırın.

Araç çağrıları aralıklı olarak başarısız oluyor. İlk neyi kontrol edersiniz?

Başarısızlıkların araç sonucunda isError: true olarak mı, yoksa protokol düzeyinde bir hata olarak mı döndüğünü kontrol edin. Bu, sorunun aracın kendi mantığının içinde mi yoksa taşıyıcıda mı olduğunu söyler. Buradan, aracın sardığı şeydeki hız sınırlarına bakın ve bunun bir model sorunu olduğunu varsaymadan önce zaman aşımlarını kontrol edin.

Bir ajan, eski kaynak verileriyle hareket etmeye devam ediyor. Neden?

Bu, önceki kaynak sorusuna geri döner: listChanged, bir istemciye bir kaynağın değiştiğini söyleyen şeydir. Bu bildirilmeden istemcinin bir sinyali yoktur ve bir şey yenilemeyi zorlayana kadar önbelleğe alınmış bir anlık görüntüyü sunmaya devam eder.

Tek bir MCP sunucusu belirgin bir darboğaz hâline geldi. Hamleniz nedir?

Alan çizgilerine göre bölün, bağlantı havuzu ekleyin ve yatay ölçekleyin. Durumsuz çekirdek yayımlanana kadar, sistem tasarımı bölümünde tartışılan oturum bağlılığına hâlâ ihtiyaç duyabilirsiniz.

Hassas veriler bir araç çağrısı üzerinden sızdı. Bu nasıl oldu?

İki yaygın neden, bir aracın ihtiyaç duyduğundan daha geniş izinlere sahip olması veya veriler modelin bağlamına girmeden önce çıktı temizliğinin eksik olmasıdır. Araç başına en az ayrıcalık ve bağlamdan önce bir temizleme adımı çözümlerdir. Araç zehirlemesi de ilişkilidir: kimse veri sızdırma kodu yazmadan model, verileri iletmesi için talimatlandırılabilir.

MCP Mülakatlarında Yaygın Hatalar

Yeterince sık görülen birkaç kalıbı doğrudan belirtmek gerekir:

• MCP'yi, yukarıda ele alınan REST ayrımından sonra, tak-çalıştır bir REST ikamesi olarak görmek

• Kontrol modeli açıklanmışken araçları ve kaynakları veri türüne göre tanımlamak

• stdio ve HTTP için aynı kimlik doğrulama kuralını varsaymak

• Taşıyıcı değişikliğinden sonra eski SSE yanıtını vermek

• Yayımlanan spesifikasyon ile 2026-07-28 RC'yi karıştırmak

• Araç çağırma sistemi tasarlaması istendiğinde yukarıda yer alan güvenlik risklerini atlamak

Bu hataların çoğu daha eski eğitimlerden kaynaklanır.

MCP Mülakatlarına Nasıl Hazırlanılır

Bu protokol için uygulamalı pratik önemlidir.

• FastMCP veya TypeScript SDK ile küçük bir sunucu kurun, bir araç ve bir kaynak açığa çıkarın ve çalıştırın

• Resmî Inspector'ı kurun (npx @modelcontextprotocol/inspector) ve size gösterdiği ham JSON-RPC trafiğine bakın

• Sunucunuzu gerçek bir istemciye, Claude Desktop, VS Code veya Cursor'a bağlayın ve başlatma el sıkışmasını izleyin

• Özellikle 2025-06-18 ve 2025-11-25 girdileri olmak üzere, ikinci el bir özet yerine gerçek spesifikasyon değişiklik günlüğünü okuyun

• Bu yazıdan bir sistem tasarımı senaryosu seçin ve mülakatınızdan önce tam bir yanıt yazın

Bu adımlar, tanım düzeyi bilgiyi uygulamalı aşinalıktan ayırır.

Sonuç

Artık MCP tanımlarını ezberlemenin yeterli olduğunu düşünmüyorum. Zor olan, hangi yanıtın hangi spesifikasyon sürümüne ait olduğunu bilmektir. Güncel dağıtımlar hâlâ bağlantı düzeyi oturumlarla uğraşıyor; 2026-07-28 RC ise durumsuz bir çekirdeğe işaret ediyor. Bu ikisini bulanıklaştırırsanız, mimari yanıtınız doğru olmaktan çok kendinden emin gelir.

Bu yüzden MCP'yi sadece hakkında okumak değil, test etmek gereken bir şey olarak ele alırdım. Hazırlık bölümündeki küçük sunucuyu kurun, bir istemcinin araçları listeleyip kaynakları okumasını izleyin ve protokolün nerede bittiğine, uygulama tasarımınızın nerede başladığına dikkat edin. Faydalı mülakat yanıtı "MCP, yapay zekânın USB-C'sidir" değildir. "MCP'nin standartlaştırdığı şey budur, standartlaştırmadığı şey budur ve yakın zamanda değişenler bunlardır"dır.

Daha yapılandırılmış bir devam için, Ölçeklenebilir Ajanik Sistemler Oluşturma kursumuz, ajan tasarımı, test ve dağıtımı bağlamında MCP ve A2A'yı kapsar.