Yapay zekâ asistanını şirkete bağlamak artık yalnızca bir sohbet kutusuna uzun talimat yazmak anlamına gelmiyor. GitHub Copilot uygulamasındaki yeni Customize sekmesi MCP sunucuları, eklentiler, beceriler ve canvas’ları aynı yerde topluyor. Ancak daha çok bağlantı, kendiliğinden daha iyi sonuç demek değil. Bu yazı dört kavramı ayırıyor ve küçük bir ekibin ilk özelleştirmeyi güvenli biçimde nasıl seçebileceğini gösteriyor.

25 Ağustos duyurusunda ne değişti?

Doğrulanmış bilgi: GitHub, Copilot uygulamasındaki Customize sekmesini 25 Ağustos 2026’da genel kullanıma açtı. Resmî duyuruya göre sekmede MCP sunucuları, plugins, skills ve canvases bulunuyor; kullanıcılar öne çıkarılan seçenekleri görebiliyor, türlere göre gezebiliyor ve MCP sunucularını kategori ya da trend üzerinden arayabiliyor.

GitHub ayrıca canvas’ların bağlam görünür kalırken işi anlamadan eyleme geçmeye yardımcı olduğunu belirtiyor ve Azure DevOps iş listesini inceleme, önceliklendirme ve Copilot’a araştırma ya da uygulama görevi verme örneğini gösteriyor.

Editoryal değerlendirme: Yeni sekmenin asıl değeri “daha fazla araç” sunması değil, farklı özelleştirme katmanlarını tek envanterde görünür kılmasıdır. Risk de aynı noktada başlar: ne kurduğunu ve hangi veriye eriştiğini bilmeden eklenen her bileşen yeni bir yetki yüzeyi oluşturur.

MCP, eklenti, beceri ve canvas aynı şey değil

MCP sunucusu: dış sistemle bağlantı

MCP sunucusu, asistanın dosya, proje yönetimi, veri kaynağı veya başka bir hizmetle tanımlı araçlar üzerinden konuşmasını sağlar. Pratik soru şudur: Bu bağlantı hangi veriyi okuyabiliyor, neyi değiştirebiliyor ve kim adına işlem yapıyor? En az yetki ilkesi burada doğrudan geçerlidir: yalnızca işin gerektirdiği aracı, veriyi ve eylemi açın.

Eklenti: paketlenmiş işlev kümesi

Eklenti, belirli bir ürün veya iş akışı için araçları ve davranışları birlikte sunabilir. Kurulum kolaylığı, kapsamın anlaşılır olduğu anlamına gelmez. Yayıncı, güncelleme politikası, talep edilen izinler ve kaldırma yöntemi incelenmelidir.

Beceri: işi yapma yöntemi

Beceri, asistanın belirli bir görevi hangi sırayla ve hangi kalite kurallarıyla yapacağını tarif eder. Örneğin hata raporunu sınıflandırmak, sürüm notu hazırlamak ya da kod incelemesini belli ölçütlere göre yürütmek. İyi bir beceri, sonucu değil süreci tekrar edilebilir hale getirir.

Canvas: işin görünür çalışma yüzeyi

Canvas, bağlamı ve ara sonuçları tek yerde tutan görev yüzeyidir. Uzun bir iş listesinde neyin incelendiğini, hangi kararın beklediğini ve hangi çıktının üretildiğini görmeyi kolaylaştırabilir. Bu nedenle ekip çalışmasında yalnız sohbet geçmişinden daha denetlenebilir olabilir.

İlk özelleştirmeyi seçmek için üç soru

  1. Tekrarlanan gerçek iş ne? Haftada bir yapılan, kuralları belli ve çıktısı kontrol edilebilir bir iş seçin.
  2. En az hangi veri gerekiyor? Bütün kurumsal depoyu açmak yerine tek proje, salt okunur alan veya sınırlı araçla başlayın.
  3. Başarı nasıl ölçülecek? Süre kısalması, hata oranı, eksik alan sayısı veya insan incelemesinde yakalanan sorun gibi ölçü belirleyin.

“Copilot’u şirkete bağlayalım” bir kullanım senaryosu değildir. “Yeni hata kayıtlarını ürün, öncelik ve eksik bilgiye göre taslak sınıflandır; hiçbir kaydı değiştirme” ise sınırları görünen bir başlangıçtır.

Güvenli pilot: okuma, taslak, onay

İlk hafta yalnızca okuma yetkisi verin. Asistanın veriyi nasıl bulduğunu ve neyi yanlış yorumladığını gözleyin. İkinci aşamada eylem yerine taslak üretmesini sağlayın: yorum yazmasın, yorum önerisi hazırlasın; issue kapatmasın, kapatma gerekçesini sunsun. Değişiklik yetkisini ancak günlük kayıtları, geri alma yolu ve sorumlu kişi belli olduğunda açın.

Model seçimini de görevden ayırmayın. model router rehberinde açıklandığı gibi her işin aynı hız, maliyet ve muhakeme düzeyine ihtiyacı yoktur. Basit sınıflandırma ile kritik kod değişikliğini aynı profile bağlamak gereksiz risk ve maliyet üretir.

Kurulum öncesi risk kartı

  • Kaynak: Bileşeni kim yayımlıyor ve güncellemeleri kim imzalıyor?
  • Veri: Kod, müşteri kaydı, konuşma veya sır görebiliyor mu?
  • Eylem: Yalnız okuyor mu; yazma, silme veya dağıtım yapabiliyor mu?
  • Kapsam: Tüm organizasyon mu, belirli depo ve proje mi?
  • Kayıt: Hangi aracın ne zaman çalıştığı denetlenebiliyor mu?
  • Çıkış: Bağlantı kaldırıldığında token ve izinler iptal oluyor mu?

Bir haftalık test yöntemi

On gerçek ama hassas olmayan görev seçin. Beşini mevcut yöntemle, beşini özelleştirilmiş Copilot akışıyla yapın. Süreyi, düzeltilen hata sayısını, gereksiz araç çağrılarını ve insanın yeniden yazdığı bölümleri kaydedin. Sonuç yalnızca hızlandıysa değil, denetlenebilir biçimde aynı kaliteyi koruduysa başarılı sayılmalıdır.

Pilot boyunca kişisel veri, üretim parolası ve müşteri sırrı kullanmayın. Örnek kayıtları anonimleştirin; bağlantı günlüklerinde hangi aracın çağrıldığını kontrol edin. Ekipte en az bir kişi kurulan bileşeni kaldırmayı ve erişim belirtecini iptal etmeyi denesin. Bir entegrasyonun yalnız kurulumu değil, güvenli sökümü de çalışıyorsa operasyonel olarak hazır sayılabilir.

Özelleştirme kataloğu, ekiplerin yapay zekâyı somut iş akışına yaklaştırması için iyi bir giriş kapısı. Fakat kapının arkasına ne bağlandığını bilmek gerekir. En iyi ilk kurulum en gösterişli olan değil; dar kapsamlı, ölçülebilir ve kolayca geri alınabilir olandır.

Kaynaklar