# E-posta platformlarının MCP sunucuları: kimlik doğrulama, yazma ve gönderim

Kanonik URL: https://brew.new/tr/blog/esp-mcp-servers-compared
Yazar: Thomas Park
Yayımlandı: 2026-10-09
Güncellendi: 2026-10-09

Bir e-posta platformunun MCP sunucusu, platformdaki işlemleri (rapor okumak, şablon düzenlemek, kampanya göndermek) Claude, ChatGPT veya Cursor gibi bir yapay zekâ istemcisinin çağırabileceği araçlar olarak sunan bir uç noktadır. Büyük e-posta sağlayıcılarının (ESP) neredeyse hepsinin bir MCP sunucusu var. Asıl farklar, bir ajanın neleri değiştirebildiğinde ve gönderimi kimin onayladığında ortaya çıkıyor.

Aşağıda her platform için şunları bulacaksınız: sunucunun nerede çalıştığı, kimlik doğrulamayı nasıl yaptığı, neleri yazıp gönderebildiği ve ajan ile listeniz arasında ne durduğu. İnceleme tarihi: 9 Ekim 2026. Brew de kendi MCP sunucusunu sunduğu için rakiplere dair bilgiler yalnızca bağlantısı verilen dokümantasyona dayanıyor.

## Öne çıkan noktalar

- 14 platformun tamamı, bir ajanın hesap üzerinde resmî olarak işlem yapmasına izin veriyor. Mailchimp’in Transactional sunucusu gönderim yapabiliyor; Marketing sunucusu ise yalnızca dokümantasyonda arama yapıyor.
- Ağustos ve Eylül 2026’daki “ajan erişimi” haberlerinin çoğu, mevcut erişimin genişletilmesiydi. Klaviyo’nun uzak sunucusu 20 Ağustos 2025’te herkesin kullanımına açıldı, Brevo’nunki 14 Ekim 2025’te erken erişime girdi, HubSpot’unki de 13 Nisan 2026’da herkesin kullanımına açıldı.
- Uzak sunucu ve OAuth artık standart. Postmark yalnızca yerel olarak çalışıyor; Brevo ve Mailchimp Transactional ise API anahtarı kullanıyor.
- Gönderimlerde bir insan adımını zorunlu tutan sunucu az. Kit, gönderim için Kit içinde bir tıklama istiyor; Customer.io’da bir yönetici ayarı var; beehiiv ise MCP üzerinden gönderim yapmıyor. Brew, tam olarak o işleme bağlı, sunucu tarafında çalışan bir onay adımı ekliyor; ancak insan onayının kendisi yine istemcinizde gerçekleşiyor. Diğerlerinde tek kontrol, istemcinizin gösterdiği onay penceresi.
- İlk bağlantıyı dar kapsamlı kurun: Klaviyo’da `read-only=true`, Brevo’da modül bazında uç noktalar, Customer.io’da varsayılan salt okunur mod.

## Karşılaştırma tablosu

“Uzak”, sunucuyu firmanın barındırdığı; “yerel” ise bir paketi sizin çalıştırdığınız anlamına gelir. Güvenlik önlemi sütunu yalnızca platformun zorunlu tuttuğu önlemleri kapsar.

| Platform | Sunucu | Kimlik doğrulama | Ajanın yazabildikleri | Gönderim yapabilir mi? | Platform tarafındaki gönderim önlemi | Kullanıma açılış |
| --- | --- | --- | --- | --- | --- | --- |
| Brew | Uzak, `brew.new/api/mcp` | OAuth 2.1 veya API anahtarı | Tasarımlar, otomasyonlar, hedef kitleler, alan adları | Kampanyalar, testler, tetiklemeler | OAuth ve organizasyon bağlantılarında onay kimliği | Haziran 2026 |
| Klaviyo | Uzak `mcp.klaviyo.com/mcp` veya yerel | OAuth (uzak), özel anahtar (yerel) | Kampanyalar, akışlar, şablonlar, profiller | Evet, `send_campaign` | İsteğe bağlı `read-only=true` parametresi | Uzak sunucunun genel kullanıma açılışı: 20 Ağustos 2025 |
| HubSpot | Uzak `mcp.hubspot.com` | Kendi bağlayıcınız üzerinden PKCE ile OAuth | CRM kayıtları, e-posta taslakları, sayfalar | Planlama ve yayımlama (15 Eylül 2026 tarihli değişiklik günlüğü) | Kullanıcı izinleri, denetim günlüğü | Genel kullanıma açılış: 13 Nisan 2026 |
| Braze | Uzak, ABD ve AB URL’leri | Braze paneline girişle OAuth | Şablonlar, Content Blocks, kataloglar | Kampanya API’si yalnızca beta aşamasında | Yönetici ayarı ve kullanıcı bazında izin, varsayılan olarak kapalı | Uzak sunucu: 23 Temmuz 2026 |
| Customer.io | Uzak, ABD ve AB URL’leri | İzin kapsamlarıyla OAuth | Taslaklar (`write`), canlı veriler (`write:live`) | `write:live` ile | Varsayılan olarak salt okunur; canlı düzenlemeler için yöneticinin açması gerekir | Sürüm notlarında: 7 Ekim 2025 |
| Brevo | Uzak `mcp.brevo.com` | MCP belirteci (API anahtarı) | E-posta, SMS ve WhatsApp kampanyaları, kişiler, CRM | SMS ve WhatsApp için belgelenmiş | Modül bazında uç noktalar | 14 Ekim 2025 (erken erişim) |
| Kit | Uzak `app.kit.com/mcp` | OAuth | Aboneler, toplu gönderimler, seriler, sayfalar | Evet | Gönderim ve silme işlemleri Kit’te onaylanır | 19 Mayıs 2026 |
| beehiiv | Uzak `mcp.beehiiv.com/mcp` | OAuth | Taslaklar, şablonlar, segmentler, otomasyonlar | Hayır | Yayımlama ve etkinleştirme uygulamada kalır | 24 Mart 2026 |
| Loops | Uzak `mcp.loops.so` | OAuth | Kişiler, kampanyalar, iş akışları, içerik | İşlemsel e-postalar ve olaylar | Kampanyalar panelden gönderilir | Claude bağlayıcısı: 12 Ağustos 2026 |
| Salesforce MCE | Uzak, kiracıya özel URL | Kurulu paketin kapsamları üzerinden OAuth | Veri uzantıları (data extensions), yolculuklar, içerik | İşlemsel; yolculuk yayımlama | Paket kapsamları ve kullanıcı izinleri | Genel kullanıma açılış: Haziran 2026 |
| Resend | Uzak `mcp.resend.com/mcp` veya yerel | OAuth veya API anahtarı | E-postalar, toplu gönderimler, otomasyonlar, şablonlar | Evet | Yalnızca istemci onayı; gönderimlerde idempotency anahtarı | Uzak sunucu: 7 Temmuz 2026 |
| Postmark | Yalnızca yerel (npm) | Sunucu belirteci | Gönderimler, şablonlar, gönderim engelleri, webhooklar | Evet | Yalnızca araç ek açıklamaları (annotations) | npm paketi: 26 Kasım 2025 |
| ActiveCampaign | Uzak, hesaba özel URL | Giriş yapıp onaylama | Kişiler, listeler, fırsatlar, kampanya içeriği | Listelenmiş bir gönderim aracı yok | Belgelenmemiş | Belirtilmemiş |
| Mailchimp | Transactional: `mandrillapp.com/mcp` | API anahtarı | Transactional API | Transactional: evet | Anahtarın izin grubu | Belirtilmemiş |

![14 e-posta platformunu gösteren bir matris: her MCP sunucusunun uzak olup olmadığı, OAuth kullanıp kullanmadığı, yazma ve gönderim yapıp yapamadığı ve platformun gönderimden önce kendi kontrolünü çalıştırıp çalıştırmadığı.](/images/blog/esp-mcp-servers-compared-matrix.png)

*Tablonun beş soruya indirgenmiş hâli. Yeşil evet, gri hayır, turuncu ise kısmen ya da koşullu anlamına geliyor.*

## Platform notları

### Klaviyo

[Bağlantı rehberi](https://developers.klaviyo.com/en/docs/connect_to_the_klaviyo_mcp_server), yerel `uvx klaviyo-mcp-server@latest` yerine uzak sunucuyu (OAuth, dinamik istemci kaydı) öneriyor. İşin en iyi kısmı sorgu parametreleri: `read-only=true` yazma araçlarını kaldırır, `disable-tools-with-user-generated-content=true` profil ve olay verilerini okuyan araçları çıkarır, `toolsets=campaigns:read` araçları listelenen API kapsamlarıyla sınırlar, `core-tools-only=true` ise listeyi 40 civarına indirir. [Araç listesinde](https://developers.klaviyo.com/en/docs/klaviyo_mcp_server_available_tools) `create_campaign`, `send_campaign` ve `cancel_campaign_send` var. Klaviyo, 9 Eylül 2026’daki K:BOS etkinliğinde “260+ MCP aracı” duyurdu.

### HubSpot

[Uzak sunucu](https://developers.hubspot.com/docs/apps/developer-platform/build-apps/integrate-with-the-remote-hubspot-mcp-server), Development bölümünde oluşturulmuş bir MCP bağlayıcısı gerektiriyor. Kapsamlar, kurulum sırasında mevcut olan araçlara ve kullanıcının verdiği izinlere göre belirleniyor. Dokümantasyonda “e-posta taslakları oluşturma ve güncelleme” yer alıyor; 15 Eylül tarihli [Sonbahar 2026 değişiklik günlüğü](https://developers.hubspot.com/changelog/fall-2026-spotlight) de buna “gönderim ayrıntılarını yapılandırma, planlama, yayımlama” işlemlerini ekliyor. Yapılandırma değişiklikleri “Audit Log’da ilgili kullanıcıya atfediliyor”.

### Braze

Uzak sunucu, Ağustos 2025’te çıkan yerel sunucunun yerini aldı. [Kurulum rehberi](https://www.braze.com/docs/user_guide/brazeai/mcp_server/setup), bu listedeki en sıkı erişim kurallarını içeriyor: Kullanıcıların yönetici ayarına ek olarak “Use MCP Server” iznine de sahip olması gerekiyor ve bir yönetici tüm MCP belirteçlerini tek seferde iptal edebiliyor. Araçlar analiz, şablon, Content Blocks, katalog ve segment işlemlerini kapsıyor; kullanıcı profili verilerine ise erişmiyor. Kampanya oluşturma ve `launch_campaign` yalnızca beta aşamasında.

### Customer.io

[Sunucu](https://docs.customer.io/ai/mcp/get-started/), Journeys ve Data Pipelines API’lerinin tamamına üç araç üzerinden erişiyor: `cio_read_api`, `cio_write_api` ve `cio_delete_api`. Üçü de deneme çalıştırması (dry run) önizlemesi sunuyor. Bu fiil ayrımı sayesinde bir istemci okumaları otomatik olarak onaylayıp yazmalardan önce sorabiliyor. Gönderim için gereken `write:live` kapsamı, ancak bir yönetici “Allow MCP to edit live data” ayarını açtıktan sonra çalışıyor.

### Brevo

[Sunucu](https://developers.brevo.com/docs/mcp-protocol), MCP seçeneği işaretlenmiş bir API anahtarını Bearer belirteci olarak alıyor. Ana uç nokta 27 modülü bir araya getiriyor; her modülün `/v1/brevo_contacts/mcp` gibi kendi uç noktası da var, çünkü daha az araç “yanıt kalitesini artırabilir”. SMS ve WhatsApp modülleri “oluşturur ve gönderir”; e-posta modülü ise “oluşturabilir ve yönetebilir”. Brevo’nun 28 Eylül 2026’da kullanıma sunulan [Claude bağlayıcısı](https://www.brevo.com/blog/ask-a-question-get-a-campaign-with-the-brevo-connector-for-claude/) yalnızca taslak kaydediyor: “Gönderim, planlama ve silme işlemleri Brevo’da sizin elinizde kalır.”

### Kit

Ücretli paketlerde sunulan Kit MCP, v4 API’sini birebir yansıtıyor; sınır, belirteç başına dakikada 120 istek. [Yardım makalesi](https://help.kit.com/en/articles/14827557-how-to-connect-the-kit-mcp-to-your-ai-tools), 65’ten fazla aracı ve bu listedeki en somut gönderim önlemini anlatıyor: “Bir toplu gönderimi (Broadcast) göndermek, bir e-posta serisini (Email Sequence) silmek, bir aboneyi abonelikten çıkarmak, bir webhook tetiklemek” gibi işlemlerde sunucu bir derin bağlantı döndürüyor ve siz Kit’te “Confirm” düğmesine tıklayana kadar hiçbir şey olmuyor.

### beehiiv

Ücretli paketlere yazma erişimi 16 Haziran’da geldi. [Yardım makalesi](https://www.beehiiv.com/support/article/39255979546263) açık sözlü: Taslakların “uygulamadan yayımlanması gerekir”, otomasyonların “uygulamada etkinleştirilmesi gerekir” ve “MCP üzerinden yazı göndermek şu anda mümkün değil.” Makale, üretim ortamındaki gönderimler için sürümlü API’yi öneriyor, çünkü MCP’nin “sabit bir sürümü yok”.

### Loops

[Loops sunucusu](https://loops.so/docs/mcp-server) kişileri, listeleri, olayları, kampanyaları, iş akışlarını ve içeriği yönetiyor; yayımlanmış işlemsel e-postaları da gönderiyor. [12 Ağustos tarihli değişiklik günlüğü](https://loops.so/changelog/workflows-api-claude-connector), “revizyon açısından güvenli iş akışı yazmaları” ekledi: Her yazma işlemi en son okuduğu revizyonu taşıyor ve iş akışı o zamandan beri değiştiyse Loops yazmayı reddediyor. Daha fazla sunucu bunu örnek almalı. Kampanyalar için Loops, “yayımlamak ve göndermek için kampanyayı panelde açın” diyor.

### Salesforce Marketing Cloud Engagement

Barındırılan sunucu [genel kullanıma açıldı](https://developer.salesforce.com/blogs/2026/06/the-mcp-server-for-marketing-cloud-engagement-is-now-ga). Bir paket kurar, paketin API kapsamlarını seçer ve kiracı ile istemci kimliklerinizle bağlanırsınız. Ajan, paket kapsamlarının sizin izinlerinizle kesişen kısmını alır. Araçlar Destructive, Asynchronous, Read-only veya Open-world olarak etiketlenir; çağrılar da yıllık API limitinizden düşülür.

### Resend

Resend, açık kaynaklı `resend-mcp` paketinin yanında [uzak sunucusunu da kullanıma sundu](https://resend.com/changelog/remote-mcp-server). Kod, aralarında `send-email`, `send-batch-emails` ve `send-broadcast` bulunan 106 araç tanımlıyor. Silme araçları modele kullanıcıyla “mutlaka iki kez kontrol etmesi gerektiğini” (MUST) söylüyor; ancak sunucu bunu zorunlu kılmıyor. `send-email` aracı bir `idempotencyKey` kabul ediyor.

### Postmark

[Resmî sunucu](https://postmarkapp.com/lp/mcp), `npx -y @activecampaign/postmark-mcp` komutuyla çalışıyor. Salt okunur, yıkıcı (destructive) ya da idempotent olarak işaretlenmiş 24 aracı; gönderimleri (parti başına 500), şablonları, tanılamayı, geri dönen e-postaları, gönderim engellerini ve webhookları kapsıyor. Postmark resmî depoyu doğrulamanızı istiyor ve bunun haklı bir nedeni var: Eylül 2025’te resmî olmayan bir `postmark-mcp` npm paketi, 1.0.16 sürümünden itibaren [giden her e-postanın bir kopyasını](https://www.bleepingcomputer.com/news/security/unofficial-postmark-mcp-npm-silently-stole-users-emails/) dışarıdaki bir adrese gönderiyordu.

### ActiveCampaign ve Mailchimp

ActiveCampaign’in [uzak sunucusunda](https://developers.activecampaign.com/page/mcp) yaklaşık 50 araç var (kişiler, etiketler, listeler, fırsatlar, özel nesneler, `update_campaign_message`, `add_contact_to_automation`); kampanya gönderim aracı ise yok.

Mailchimp’in `https://mandrillapp.com/mcp` adresindeki [Transactional MCP sunucusu](https://mailchimp.com/developer/transactional/guides/how-to-use-mailchimps-transactional-messaging-mcp/), gönderim dâhil “API’mizin zaten yapabildiklerini birebir yansıtıyor”. Marketing MCP sunucusu ise “Mailchimp hesabınızda değil, dokümantasyonda arama yapıyor”; Claude bağlayıcısıyla da “kampanyanızı tamamlayıp göndermek için Mailchimp hesabınıza geçiyorsunuz”.

## Ağustos ve eylül aylarında neler değişti?

[State of Email raporumuzun eylül sayısı](/tr/blog/state-of-email-september-2026), 12 Ağustos ile 29 Eylül arasında ajan erişimini kullanıma sunan ya da duyuran platformlar olarak Klaviyo, HubSpot, Salesforce, Braze, Customer.io, Brevo, beehiiv, Loops ve Intuit Mailchimp’i listelemişti. Loops ve Intuit Mailchimp dışında hepsinin pazarlama e-postası için zaten çalışan bir MCP sunucusu vardı. Yeni olanlar şunlardı: Loops’un Claude bağlayıcısı, Klaviyo’nun araç sayısı ve SQL önizlemesi, Customer.io’nun analiz araçları, HubSpot’un pazarlama e-postası planlama özelliği, Brevo ile beehiiv’in resmî bağlayıcıları, Salesforce’un Headless Marketing duyurusu, Braze’in Operator Connect özelliği ve Intuit Mailchimp’in Perplexity Computer’daki bağlayıcısı.

## Bir e-posta MCP sunucusu nasıl değerlendirilir?

Basın bültenine giren şey araç sayısıdır; ama size en az şey söyleyen de odur.

### Kimlik doğrulama modeli

OAuth, ajanı izinlerini devraldığı bir kişiye bağlar (Braze, Customer.io, beehiiv ve Brew bunu açıkça belgeliyor); bu yüzden o kişi ayrıldığında erişim de sona erer. Bir dizüstü bilgisayarda duran API anahtarı ise kimseye ait değildir ve genellikle görevin gerektirdiğinden fazla erişim taşır. Anahtarları, kapsamlarını daraltarak yalnızca insan müdahalesi olmadan çalışan işler için kullanın.

### Yazma güvenliği

Ajan canlı bir hedef kitleye ulaşabiliyorsa platform, tam olarak o işleme bağlı bir insan adımını zorunlu tutuyor mu? Modelin `confirm: true` değerini kendisi ayarlayarak geçtiği bir onay hiçbir şeyi kontrol etmez. Kit’in derin bağlantısı, sunucu tarafında sürece bir insanı dâhil eder: Biri Kit’te “Confirm” düğmesine tıklayana kadar hiçbir şey olmaz. Brew de tek kullanımlık onay kimliğini sunucu tarafında zorunlu tutar, ancak bu daha dar bir şeyi kanıtlar: Ajanın önizlemeden sonra alıcıları ya da içeriği değiştirmesini veya gönderimi tekrarlamasını engeller. Kimliği ajan kendisi alır; bu yüzden bir insanın gerçekten bakıp bakmadığı, istemcinizin onay penceresini göstermesine bağlıdır. Diğerleri, istemcilerin onay penceresi “göstermesi gerektiğini” (SHOULD) belirten [MCP spesifikasyonuna](https://modelcontextprotocol.io/specification/2025-06-18/server/tools) güveniyor. İyi bir tavsiye, ama zorunlu değil.

### Tekrarlanan istekler (idempotency)

Ajanlar istekleri yeniden dener; bir zaman aşımından sonra tanınmayan bir yeniden deneme de ikinci bir gönderim demektir. Gönderimlerde bir idempotency anahtarı (Resend, Brew), düzenlemelerde iyimser kilitleme (Loops’un revizyon kontrolleri) ya da `idempotentHint` ek açıklaması (Postmark) arayın. Bunların hiçbirine sahip olmayan bir sunucunun gönderim yapmasına izin vermezdik.

### Marka ya da hesap bazında kapsam

Ajanslar, bir çağrının hangi hesaba gittiğini bilmek zorundadır. Braze çalışma alanını her istekte ayrıca iletir ve bir ajanın “istediğinizden farklı bir çalışma alanı seçebileceği” konusunda uyarır. Klaviyo ve beehiiv her hesap için ayrı bir bağlayıcı kullanır. Brew, bir marka bağlantısını tek bir markaya bağlar ve diğer markalara yönelik çağrıları `BRAND_SCOPE_MISMATCH` hatasıyla reddeder.

### Hız sınırları

Ajan döngüleri, devralınan API limitlerini hızla tüketir. Kit ve Loops kendi sınırlarını yayımlıyor (aşağıdaki sıkça sorulan sorulara bakın); Salesforce ise MCP çağrılarını yıllık kotanızdan düşüyor. Diğerlerinde normal API limitine göre plan yapın.

### Araç sayısı mı, araç kalitesi mi?

Her araç tanımı bağlam penceresinde yer kaplar ve modeller uzun listelerden daha kötü seçim yapar; bu yüzden 260’tan fazla araç, kendiliğinden üç araçtan daha iyi değildir. Klaviyo’nun `core-tools-only` parametresi ve Brevo’nun modül bazında uç noktaları bu yüzden var. Önce birkaç açıklama okuyun; iyi açıklamalar bir aracın maliyetini ve ne zaman kullanılmaması gerektiğini söyler.

## Güvenlik: bağlanmadan önce neleri ayarlamalısınız?

**Her araç sonucunu güvenilmeyen girdi olarak ele alın.** [OWASP LLM01](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) bunu dolaylı prompt enjeksiyonu olarak tanımlar: modelin “davranışını istenmeyen ya da beklenmedik biçimlerde değiştiren” dış içerik. Bir abonenin ad alanına yazılmış bir talimat, ajanınızın promptuna kadar ulaşır. Klaviyo’nun kullanıcıların oluşturduğu içerikle ilgili parametresi tam da bunun için var.

**İşin gerektirdiği en düşük yetkiyi verin.** Salt okunur erişimle başlayın. Salesforce “değişiklikleri geri alamayabileceğiniz” konusunda uyarıyor; MCP projesinin güvenlik rehberi de baştan verilen geniş kapsamların, sızdırılan bir belirtecin vereceği zararı büyüttüğünü belirtiyor.

**İnsanlara e-posta gönderen her işlem için insan onayı şart koşun.** Kendi kontrolleri olan sunucularda bile istemcinizin her yazma işleminden önce onay istemesini sağlayın. Spesifikasyona göre istemciler, güvenilir sunuculardan gelmedikleri sürece araç ek açıklamalarını “güvenilmez kabul etmek zorundadır” (MUST).

**Yalnızca resmî paketleri kurun.** Postmark taklidi, önce 15 sürüm boyunca temiz kod yayımlamıştı. Barındırılan URL’leri tercih edin; yerel sunucularda sürümü sabitleyin ve firmanın bağlantısını verdiği depoyu kullanın.

**Erişimi nasıl iptal edeceğinizi bilin.** Braze’de yöneticiler tüm belirteçleri tek seferde iptal edebilir, Customer.io’da kullanıcılar kendi oturumlarını iptal edebilir; Brew ise OAuth bağlantılarını Ayarlar › MCP bölümünde listeler. O sayfayı şimdiden bulun. Gönderici kuralları için [e-postalarınızı bir ajan gönderdiğinde de geçerli olan kurallar](/tr/blog/agent-email-deliverability) yazısına göz atın.

## Brew MCP sunucusu bu konuları nasıl ele alıyor?

`https://brew.new/api/mcp` adresine tek bir marka ya da tüm organizasyon için OAuth 2.1 ile veya bir marka ya da organizasyon API anahtarıyla bağlanın. [Araç kataloğunda](https://docs.brew.new/api-reference/mcp/tools), `readOnlyHint` ve `destructiveHint` ek açıklamalarıyla işaretlenmiş 88 araç var.

OAuth ve organizasyon bağlantılarında, insanlara e-posta gönderen ya da kişi verilerini silen bir çağrı önce tasarım önizlemesi, alıcılar, otomasyon ya da adreslerle birlikte `confirmation_required` döndürür. Çağrıyı `confirmed: true` ve dönen `confirmation_id` ile tekrarladığınızda işlem çalışır. [Kimlik doğrulama dokümantasyonuna](https://docs.brew.new/api-reference/mcp/authentication-and-scoping) göre bu kimlik yalnızca o argümanlar için, aynı bağlantıdan, 15 dakika boyunca ve bir kez geçerlidir. Kapsamına `send_email`, gerçek `run_automation` başlatmaları, her `fire_trigger_event` çağrısı, `save_automation` ile yayımlama ve `delete_contacts` girer. Bunun neyi garanti ettiği konusunda net olalım: Sunucu, bir insanın onayını ajanın kendi onayından ayırt edemez; bu yüzden bu adımı, yazma araçlarını çalıştırmadan önce onay isteyen bir istemciyle birlikte kullanın. Yazma araçları ayrıca REST API’deki `Idempotency-Key` başlığıyla aynı anahtarı paylaşan bir `idempotency_key` alır; `send_email` tekilleştirmeyi garanti edemediğinde de çift gönderim riskine girmek yerine yeniden denenebilir bir 503 hatası döndürür.

Marka API anahtarıyla kurulan bağlantılar bu adımı atlar; bu yüzden onayı istemcinize ya da kodunuza sordurun. Kişiler REST API, CSV içe aktarma ya da entegrasyonlar üzerinden gelir. Brew yalnızca e-posta kanalını destekler. Üretim ortamındaki tetikleyici kodunun yeri REST API’dir ([MCP ve REST API karşılaştırması](/tr/blog/mcp-vs-rest-api-for-email-marketing-which-workflow-should-you-use)). Özellik karşılaştırması için [MCP destekli platformları ele aldığımız önceki yazıya](/tr/blog/best-email-marketing-tools-with-mcp-support-campaigns-automations-and-analytics-compared) göz atın.

## Sıkça sorulan sorular

### Hangi e-posta platformlarının resmî bir MCP sunucusu var?

9 Ekim 2026 itibarıyla: Klaviyo, HubSpot, Braze, Customer.io, Brevo, Kit, beehiiv, Loops, Salesforce Marketing Cloud Engagement, Resend, Postmark, ActiveCampaign, Mailchimp Transactional ve Brew. Mailchimp Marketing’in sunucusu yalnızca dokümantasyonda arama yapar; hesaba erişim bir Claude bağlayıcısı üzerinden sağlanır.

### Bir yapay zekâ ajanı MCP üzerinden e-posta kampanyası gönderebilir mi?

Birçok platformda evet. Klaviyo, Customer.io (`write:live` ile), Kit, Resend, Brew ve HubSpot (eylül ayındaki değişiklik günlüğüne göre) gönderim ya da planlama işlemleri sunuyor. beehiiv MCP üzerinden gönderim yapmıyor, Loops kampanyaları kendi panelinden gönderiyor, Brevo’nun Claude bağlayıcısı ise yalnızca taslak kaydediyor.

### MCP bağlantısı için hangisi daha güvenli: OAuth mu, API anahtarı mı?

İnsanlar için OAuth. Belirteç bir kullanıcıya aittir, onun izinlerini devralır ve paylaşılan bir anahtarı yenilemeye gerek kalmadan iptal edilebilir. İnsan müdahalesi olmadan çalışan işler için her ajana kendine ait, dar kapsamlı bir anahtar verin.

### Bir ajanın yanlışlıkla tüm listeme e-posta göndermesini nasıl önlerim?

Salt okunur ya da yalnızca taslak oluşturabilecek şekilde bağlanın ve her yazma işlemi için istemci onayı isteyin. Kit gibi bir insan adımını zorunlu tutan ya da Brew gibi onayları tam olarak o işleme bağlayan platformları tercih edin ve her zaman önce bir test listesine gönderin.

### E-posta MCP sunucularının hız sınırı var mı?

MCP’ye özel bir rakam yayımlayan az. Kit belirteç başına dakikada 120 isteğe, Loops’un içerik API’si ekip başına 60 saniyede 60 isteğe izin veriyor; Salesforce ise MCP çağrılarını yıllık API limitinizden düşüyor. Diğerlerinde normal API limitlerinin geçerli olduğunu varsayın.