Ada tiga jenis WhatsApp MCP server yang kamu temui: jembatan tidak resmi yang jalan di komputer sendiri, alat resmi dari Meta untuk setup dan pengujian, dan server hosted dengan OAuth. Untuk eksperimen pribadi, jembatan lokal cukup. Untuk nomor bisnis, pilihannya bergantung pada siapa yang memegang akses, siapa yang menyetujui pengiriman, dan siapa yang merawat server.
Ringkasnya: memilih server MCP WhatsApp bukan soal daftar fitur, tapi soal akun yang dipakai, izin yang diberikan, persetujuan sebelum kirim, pemeliharaan, dan risiko. Tidak ada jenis yang bebas risiko, termasuk Kirimi.
MCP (Model Context Protocol) adalah standar terbuka yang memungkinkan aplikasi AI seperti Claude memanggil alat eksternal. Pengantar lengkapnya ada di MCP WhatsApp: Hubungkan AI ke Inbox WhatsApp via Kirimi.
Kenapa ada banyak server WhatsApp MCP, dan kenapa memilihnya bukan soal fitur?
Hampir semuanya menawarkan hal serupa: baca chat, cari kontak, kirim pesan. Bedanya ada di bawahnya. Server mana yang menyambung ke WhatsApp, dengan akun apa, dan apa yang terjadi kalau AI salah memahami perintah atau membaca pesan pelanggan yang berisi instruksi jahat. Karena itu tiga jenis di bawah dibandingkan dengan kriteria yang sama, tanpa skor angka.
Jenis 1: jembatan tidak resmi di komputer lokal, seperti apa?
Contoh yang paling dikenal adalah lharries/whatsapp-mcp. Menurut README-nya, server ini terhubung ke akun WhatsApp pribadimu lewat API multi-device WhatsApp Web, memakai pustaka whatsmeow. Saat pertama dijalankan, jembatan menampilkan kode QR yang kamu pindai dari aplikasi WhatsApp. Pesan disimpan di database SQLite lokal, dan README menyebut kamu mungkin perlu autentikasi ulang sekitar 20 hari sekali. Lisensinya MIT.
Kelebihannya jelas: gratis, datanya ada di mesinmu, dan kamu bisa membaca kodenya. Hal yang perlu kamu timbang:
- Akun: memakai nomor pribadi atau nomor yang sama dengan yang kamu pakai sehari-hari, bukan jalur API Meta.
- Persetujuan kirim: README mencantumkan tool
send_message,send_file, dansend_audio_message. Dari README yang kami baca, tidak ada langkah konfirmasi bawaan di server; perilaku persetujuan bergantung pada aplikasi AI yang kamu pakai. - Keamanan: README sendiri memperingatkan server ini kena "lethal trifecta" (data pribadi, konten tidak tepercaya, jalur keluar). Bahasan lengkapnya ada di Aman Nggak AI Baca Chat WhatsApp?.
- Pemeliharaan: bergantung pada kontributor. Per 28 Oktober 2026, repositori menampilkan lebih dari 90 issue terbuka, dan ada issue pelacak (#382) soal perbaikan error "client outdated" (405) serta unduhan media (403) beserta urutan penggabungannya. Kami tidak menarik kesimpulan soal kualitas proyek; ini hanya gambaran bahwa jembatan semacam ini mengikuti perubahan di sisi WhatsApp.
Soal risiko akun: kami tidak punya angka, dan tidak akan mengarangnya. Syarat Layanan WhatsApp melarang pengiriman pesan massal atau otomatis serta akses tidak sah, dan WhatsApp dapat menonaktifkan atau menangguhkan akun. Itu bukan klaim bahwa setiap pemakaian jembatan seperti ini pasti kena banned, hanya bahwa kendali ada di tangan WhatsApp.
Jenis 2: apakah Meta punya server MCP resmi untuk WhatsApp?
Ada. Meta mendokumentasikan WhatsApp Business Tools MCP di halaman MCP developer Meta dan menjelaskannya di blog developer Meta (15 September 2026). Fungsinya: membantu agen AI menangani akun, nomor, template, webhook, dan pesan uji di WhatsApp Business Platform. Masuknya lewat Facebook Login for Business dengan scope yang kamu berikan, dan setiap pemanggilan tool dicatat.
Poin penting dari blog Meta: rilis ini "built for development and testing workflows, not production sending at scale". Halaman dokumentasi MCP Meta juga menyarankan agar scope tulis atau Manage tidak diberikan ke agen AI yang memproses input tidak tepercaya. Jadi ini cocok untuk developer yang menyiapkan integrasi WhatsApp API resmi, bukan sebagai asisten yang membaca inbox pelangganmu sehari-hari.
Jenis 3: server hosted dengan OAuth, bedanya di mana?
Pada jenis ini penyedia layanan menjalankan server MCP-nya, dan kamu terhubung dari aplikasi AI dengan login OAuth (standar masuk tanpa membagikan password atau kunci API ke aplikasi lain). Contohnya Kirimi di https://api.kirimi.id/mcp. Per Oktober 2026, ini yang Kirimi sediakan:
- Tanpa kunci: kamu masuk lewat halaman login Kirimi, tidak menyalin API key ke aplikasi AI.
- Izin dan persetujuan: kamu memilih scope dan nomor yang boleh diakses, dan setiap pengiriman butuh persetujuan dua langkah.
- Audit dan pencabutan: pemanggilan tool dicatat, dan akses bisa dicabut kapan saja di Pengaturan, Aplikasi Terhubung.
Rincian scope, token, dan batas kirim ada di MCP WhatsApp: Hubungkan AI ke Inbox WhatsApp via Kirimi. Konektor ini memerlukan paket Basic (Rp49.000/bulan) atau Pro (Rp99.000/bulan) per Oktober 2026.
Apa yang Kirimi tidak hilangkan: risiko banned di perangkat QR?
Supaya adil: Kirimi juga punya jalur perangkat QR, yaitu nomor yang dihubungkan dengan memindai kode QR di WhatsApp, mirip konsepnya dengan jembatan Jenis 1. Jalur ini tetap berisiko dibatasi WhatsApp bila dipakai untuk spam. Yang Kirimi tambahkan ada di lapisan AI (scope, persetujuan, audit), bukan jaminan bahwa nomor aman dari tindakan WhatsApp.
Jalur resminya adalah WABA Coexistence: nomor memakai WhatsApp Business API resmi dan tetap bisa dipakai di aplikasi WhatsApp Business di ponsel. Di WABA, balasan teks bebas hanya boleh di dalam jendela layanan pelanggan 24 jam (aturan Meta, lihat dokumentasi Cloud API); di luar itu perlu template yang disetujui. Pengiriman ke grup hanya tersedia lewat perangkat QR. Perbandingan umum QR dan API resmi ada di WhatsApp API Resmi atau Unofficial?.
Bagaimana perbandingan ketiganya?
| Kriteria | Jembatan lokal tidak resmi | Alat resmi Meta | Hosted dengan OAuth (Kirimi) |
|---|---|---|---|
| Sumber akun | Nomor WhatsApp yang dipindai QR di komputermu | Akun WhatsApp Business Platform lewat Facebook Login for Business | Perangkat QR atau WABA Coexistence di akun Kirimi |
| Baca inbox | Ya, dari database lokal | Fokus pada setup, bukan membaca inbox pelanggan | Ya, sesuai scope dan nomor yang kamu pilih |
| Kirim butuh persetujuan | Tidak ada langkah konfirmasi di README; tergantung aplikasi AI | Masuk lewat Facebook Login for Business dengan scope Read dan Manage; kirim hanya untuk pesan uji | Ya, dua langkah dengan token sekali pakai |
| Audit | Tidak disebut di README | Setiap pemanggilan dicatat (menurut Meta) | Setiap pemanggilan dicatat di server |
| Pemeliharaan | Komunitas; kamu update sendiri | Meta | Penyedia layanan |
| Risiko utama | Tindakan WhatsApp pada akun; prompt injection | Bukan untuk kirim produksi skala besar | Risiko banned di perangkat QR bila spam; bergantung pada layanan hosted |
Kapan masing-masing masuk akal?
- Eksperimen pribadi: jembatan lokal, dengan nomor yang tidak kamu andalkan untuk bisnis dan tanpa mengirim otomatis ke banyak orang.
- Developer menyiapkan WhatsApp API resmi: alat Meta untuk setup, template, webhook, dan uji kirim.
- Operasional bisnis, tim minta ringkasan chat atau draf balasan: server hosted dengan scope, persetujuan, dan audit. Untuk pengiriman bisnis, pilih WABA Coexistence.
Untuk langkah menghubungkannya ke Claude, lihat Cara Hubungkan WhatsApp ke Claude.
Mau mencoba jenis ketiga? Daftar di Kirimi, lalu ikuti panduan di dash.kirimi.id/integrations/mcp.
Pertanyaan yang sering diajukan
Apakah lharries/whatsapp-mcp aman dipakai?
README-nya sendiri memperingatkan bahwa server ini kena "lethal trifecta" (akses data pribadi, konten yang tidak tepercaya, dan jalur keluar). Untuk eksperimen di akun pribadi dengan risiko yang kamu pahami, itu bisa diterima. Untuk nomor bisnis, pertimbangkan jenis server lain.
Apakah server WhatsApp MCP tidak resmi bisa membuat nomor kena banned?
Tidak ada angka yang bisa kami berikan, dan WhatsApp tidak menjamin apa pun. Syarat Layanan WhatsApp melarang pengiriman pesan massal atau otomatis dan akses tidak sah, dan WhatsApp dapat menangguhkan akun. Risiko lebih tinggi bila nomor dipakai untuk mengirim otomatis ke banyak orang. Ini berlaku juga untuk perangkat QR di Kirimi.
Apakah Meta punya server MCP WhatsApp resmi?
Ya. Meta menerbitkan "WhatsApp Business Tools MCP" (September 2026) untuk setup akun, template, webhook, dan pesan uji di WhatsApp Business Platform. Meta menyebut rilis ini dibuat untuk alur pengembangan dan pengujian, bukan pengiriman produksi dalam skala besar.
Apa bedanya server MCP hosted dengan OAuth dan bridge lokal?
Bridge lokal berjalan di komputermu dan menyimpan sesi serta pesan di sana. Server hosted dijalankan penyedia layananmu; kamu masuk lewat OAuth, memilih izin, dan bisa mencabut akses kapan saja tanpa membagikan kunci API ke aplikasi AI.
Apakah Kirimi bebas risiko banned?
Tidak. Perangkat QR di Kirimi tetap berisiko dibatasi WhatsApp bila dipakai untuk spam. Kontrol tambahannya ada di sisi AI: izin per scope, persetujuan dua langkah sebelum kirim, dan log audit. Untuk pengiriman bisnis, jalur resminya adalah WABA Coexistence.
Kapan sebaiknya memilih WABA Coexistence?
Saat nomor dipakai untuk operasional bisnis dan kamu ingin jalur API resmi tanpa kehilangan aplikasi WhatsApp Business di ponsel. Ingat, balasan teks bebas lewat WABA hanya di dalam jendela layanan pelanggan 24 jam; di luarnya perlu template yang disetujui.