ComposioNedir?

Composio'yu şöyle düşün: ajanına "Gmail'deki son 5 e-postama bak, önemli olanları Slack'te ekip kanalına özetle" demek istiyorsun. Normalde her uygulama için ayrı API entegrasyonu yazman, OAuth akışlarını kurman, token yenilemeyi yönetmen ve her servisin rate limit'iyle ayrı ayrı boğuşman gerekir. Composio bu katmanı komple devralıyor.

Şirketi 2023'te Soham Ganatra ve Karan Vaidya kurdu. Temmuz 2025'te Lightspeed liderliğinde 25 milyon dolarlık Series A aldı; toplam yatırımı 29 milyon dolara çıktı. Bugün 1000'in üzerinde toolkit'i tek API'nin arkasında topluyor ve Claude, Codex, Cursor, OpenClaw gibi kodlama ajanları için hazır bağlantı akışları tutuyor.

Rakiplerinden farkı, yönünü ajandan tarafa çevirmiş olması. Zapier ya da Make "insan bir workflow kurar, sistem çalıştırır" mantığında çalışır; Composio "ajan hangi aracı ne zaman çağıracağına kendi karar verir, biz çalıştırırız" diyor. Mayıs 2026'dan beri ajanlar insan araya girmeden kaydolup kendi API anahtarını bile alabiliyor.

Temel Özellikler

Sessions. Composio'nun çalışma birimi bir oturum. Her oturum kendi izole ortamında açılıyor ve o oturumda hangi toolkit'lerin görünür olacağını sen belirliyorsun — ajan her seferinde 1000 aracın tamamını değil, sadece işine yarayanı görüyor.

Sandbox. Oturumla birlikte kalıcı bir Python ortamı geliyor: ajan kod yazıp çalıştırabiliyor, dosya yükleyebiliyor, LLM çağırabiliyor. Varsayılan boyut 1 vCPU / 1 GB RAM; ağır işler için oturum açarken daha büyük bir kademe seçiliyor.

MCP Gateway. Bütün araçların için tek bir yönetilen MCP ucu. Her entegrasyona ayrı MCP sunucusu kurup bakımını yapmak yerine tek adres bağlıyorsun.

Uzak dosya sistemi. Bir tool çağrısı devasa bir cevap döndürdüğünde Composio bunu bağlam penceresine basmak yerine uzak bir dosya sistemine mount ediyor; ajan içinde arama yapıyor.

Triggers. Yeni e-posta, yeni Slack mesajı, takvim değişikliği gibi olaylar ajanı tetikliyor. Filtre koyarak hangi olayların geleceğini daraltabiliyorsun.

CLI. Mart 2026'da duyurulan Universal CLI ile kodlama ajanına tek komutla araç ve auth ekliyorsun.

Kullanım Senaryoları

Kodlama ajanı kullananlar için en yaygın üçlü GitHub + Linear + Slack: ajan issue'yu okuyor, PR açıyor, ekibe haber veriyor.

Satış ve pazarlama tarafında HubSpot/Salesforce + Gmail + LinkedIn kombinasyonu var — lead zenginleştirme, takip maili taslağı, toplantı ayarlama.

Destek ekiplerinde Zendesk veya Intercom kuyruğunu triyaj eden, cevap taslağı hazırlayan, gerekirse mühendisliğe eskale eden ajanlar kuruluyor.

SaaS ürünü geliştirenler içinse asıl değer white-labeling: kendi kullanıcılarının Gmail veya Notion hesabını senin markanla bağlatıyorsun, OAuth altyapısını sıfırdan yazmıyorsun.

Fiyatlandırma

15 Ağustos 2026'dan itibaren geçerli plan yapısı:

Dahil olanın üstü 1.000 çağrı başına 4$, Sessions üzerinden yapılırsa 3$. Trigger event aşımı 1.000 olay başına 1$. Bağlı hesap sayısı ücretlendirilmiyor, başarısız tool çağrıları limitten düşmüyor. 15 Ağustos öncesi plan satın alanlar 31 Aralık 2026'ya kadar mevcut koşullarını koruyor.

Güvenlik notu

21 Mayıs 2026'da Composio'nun iç sistemlerine yetkisiz erişim yaşandı. Saldırgan, altyapıyı izleyen dahili bir ajan aracından başlayıp yetki yükselterek tool yürütme sandbox'ında kod çalıştırabilir hale geldi. Aktif bağlantıların yaklaşık %0,3'ü etkilendi; bunların 5.001'i GitHub bağlantısıydı. 22 Mayıs öncesi oluşturulmuş tüm API anahtarları silindi, yaklaşık 100 toolkit'te token'lar iptal edildi.

Şirket olayı günlük güncellenen bir bültenle, saldırgan IP adresleri dahil kamuya açık raporladı — iyi tarafı bu. Diğer tarafı da açık: bu tür bir platform kullanmak, kullanıcılarının OAuth token'larını üçüncü bir tarafa emanet etmek demek ve risk teorik değil. Kullanacaksan IP allowlist'i aç, anahtarları düzenli döndür, kritik entegrasyonlarda self-managed credentials seçeneğine bak.