49 ödeme MCP sunucusunun denetimi: 37'si para hareket ettirebiliyor, yalnızca 4'ü harcama bütçesi belgeliyor

Sayım ne buldu

dev.to'da yayımlanan, ödeme alanıyla ilgili 49 MCP sunucusunu kapsayan bir sayımda, bunların 37'sinin (%76) ödeme, transfer, payout, tahsilat veya kart oluşturarak gerçek para hareket ettirebildiği görüldü. Belgelenmiş harcama kontrolleri ise son derece seyrek: para hareket ettiren bu 37 sunucudan yalnızca 4'ü (%11) yapılandırılabilir bir harcama bütçesini, 6'sı (%16) insan onayı adımını belgeliyor ve sadece 1'i (%3) bir hız (velocity) veya işlem sınırlamasını belgeliyor.

Geri kalan kontroller de benzer şekilde zayıf. Ödeme başına üst limitler 37 sunucudan 5'i (%14), alıcı beyaz listesi veya kara listesi 3'ü (%8), sandbox veya test modu ise 8'i (%22) tarafından belgelenmiş. Ayrıca, listelenen 49 sunucudan 5'inin (%10) GitHub deposunun kontrol edildiğinde 404 döndürdüğü görüldü.

Denetim, 8 ve 9 Ekim 2026 tarihlerinde incelenen 24 resmi tedarikçi sunucusu ile 25 topluluk yapımı sunucuyu kapsıyordu. Yazar, her projenin kendi dokümantasyonunu veya README'sini okuyarak sunucunun para hareket ettirip ettiremediğini ve altı kontrolü — bütçeler, ödeme başına limitler, alıcı kısıtlamaları, insan onayı, hız limitleri ve sandbox modu — belgeleyip belgelemediğini kaydetti. Tanım önemli: bir sunucu bir kontrolü belgelemeden uyguluyor olabilir; ancak yazarın da belirttiği gibi, belgelenmemiş bir kontrol, agent geliştiricisinin güvenebileceği bir kontrol değildir.

Topluluk sunucuları, resmi sunuculara kıyasla para hareket ettirmeye biraz daha yatkındı: 25 topluluk girişinden 20'si, 24 resmi girişin ise 17'si para hareket ettirebiliyor.

Hangi tedarikçiler hangi kontrolleri belgeliyor

Sayım tablosuna göre, en az bir harcama kontrolünü belgeleyen para hareket ettiren sunucular şunlar:

• Bütçeler: Marqeta (harcama üst limitleri), Gatewards (agent başına harcama limiti), MCPay (sabit bütçe) ve Pink (agent başına aylık bütçe)
• Ödeme başına limitler: Coinbase AgentKit/CDP, Crossmint Checkout, MCPay, x402search-mcp ve Pink
• Alıcı beyaz listeleri: Coinbase AgentKit/CDP, Marqeta ve Pink
• İnsan onayı: Stripe, Crossmint, Ramp, GoCardless, SpendNod ve Pink
• Hız limitleri: yalnızca Marqeta

Hiçbir kontrol yaygın değil. En çok belgelenen kontrol olan insan onayı bile, para hareket ettiren sunucuların altıda birinden daha azında yer alıyor.

Agent framework'leri bu boşluğu doldurmuyor

LangChain/LangGraph, CrewAI, OpenAI Agents SDK, Vercel AI SDK, Google ADK, AutoGen, Semantic Kernel, LlamaIndex, Pydantic AI, Mastra, Claude Agent SDK ve smolagents dahil 12 popüler agent framework'ü üzerinde yapılan eşlik eden bir araştırmada, 12'sinden hiçbirinin tool çağrıları için para birimi cinsinden bir harcama bütçesi belgelemediği görüldü. On iki framework'ten on'u bir tür insan onayı, dokuzu ise maksimum adım (max-steps) limiti sunuyor.

Sayım yazarının vardığı sonuç: framework'ler bir agent'i duraklatabilir, ancak bir tool çağrısının maliyetinin ne olduğunu bilmezler. Uygulamada harcama kontrollerinin, doğrudan ödeme katmanından gelmesi gerekir.

Denetimi kimin yürüttüğüne dair bir not

Sayımın yazarı, sayılan 49 sunucudan biri olan PinkWallet'taki Pink Agentic AI Payments ile bir bağlantısını açıkça beyan ediyor; Pink, her satırda uygulanan aynı kriterlerle puanlandı. Pink'in herkese açık sandbox'ı şu anda yalnızca test kimlik bilgileriyle çalışıyor ve üretim ortamı henüz mevcut değil. Veri seti, metodoloji ve kaynak URL'ler GitHub'da CC BY 4.0 lisansıyla açık şekilde yayımlandı ve yazar, satırının hatalı olduğunu düşünen her sunucu için repo issue'ları yoluyla düzeltme davet ediyor. Çıkar çatışması göz önünde bulundurulmalı; ancak açık veri seti, temeldeki sayıların bağımsız olarak doğrulanabilmesini sağlıyor.

Neden önemli

Sayımın temel argümanı şu: prompt'lar harcama limiti değildir. "Asla 50 dolardan fazla harcama" gibi bir talimat, modelin bağlamında yaşar; orada yanlış anlaşılabilir, unutulabilir ya da bir web sayfasında veya e-postada gizlenmiş bir prompt injection tarafından geçersiz kılınabilir. Gerçekten işe yarayan bir kontrol, modelin dışında, parayı tutan sistemde yer almalı ve ödeme gerçekleşmeden önce değerlendirilmelidir.

Yapay zeka agent'leri MCP aracılığıyla ödeme yetenekleri kazandıkça mevcut tablo, belgelenmiş koruma rail'leri olmaksızın yetenek anlamına geliyor: incelenen sunucuların yaklaşık dörtte üçü para hareket ettirebiliyor, ancak bunların neredeyse dokuzda sekizi hiçbir bütçe belgelememiş durumda. Yazar, bir ödeme MCP sunucusunu değerlendiren herkes için beş soru öneriyor: agent başına (hesap başına değil) bütçe belirlenip belirlenemediği, ödeme başına üst limitin sunucu tarafında uygulanıp uygulanmadığı, alıcıların kısıtlanıp kısıtlanamayacağı, bir eşiğin üzerindeki ödemelerin sessizlik durumunda varsayılanı "hayır" olan bir insanı bekleyip bekleyemeyeceği ve kuralları önce sahte parayla test etmek için bir sandbox olup olmadığı.