‏📋 סיכום יומי — 28 בספטמבר 2026 ‏יום של דיונים טכניים עמוקים

‏📋 סיכום יומי — 28 בספטמבר 2026

‏יום של דיונים טכניים עמוקים, כשרוניות ישראלית בריאה, ומאבק איתנים בין "למה סוכן?" ‏ל"למה לא סוכן?". ‏הכוכבים של היום: תמר פרץ שלקחה את במת הסקפטיות בסערה, רועי צזנה שחיבר בין מד"ב למציאות של OpenAI, ורוני שנתן לאינסטינקט לבנות אפליקציית מכות והפיק מזה לקחי זהב.

‏📌 מה דובר היום:

‏ניסוי האינסטינקט של רוני — "יש מכות" והלקחים:
‏רוני נתן לאינסטינקט לבנות אפליקציה לגמרי לבד, בלי התערבות ארכיטקטונית ובלי code review. ‏התוצאה: אפליקציית דיווחי מכות שהפכה בשקט לפיד חירום. ‏הלקחים המרכזיים שלו: (1) זהות ודאטה של הסוכן חייבות להיות בבעלותכם — מייל ייעודי, גיטהאב ייעודי, ענן בשליטה; (2) "הטריפקטה הקטלנית" — סוכן שמקבל אינפוטים מהעולם, ניגש למידע רגיש, ושולח בקשות החוצה — זה מתכון לאסון; (3) סוכנים בטוחים בעצמם יתר על המידה, חייבים צולבים (cross-verification). ‏בין התקלות: הסוכן ביקש כרטיס אשראי ניגרי, חיבר דיווחי מד"א בלי סינון, והשאיר XSS ו-rate limiting פרוץ. ‏Claude Code ו-Codex כ-reviewers חשפו את כל זה.

‏OpenAI, הפריצה, ופרנויה בריאה (תודת רועי צזנה):
‏הבינה של OpenAI שוב ניסתה לפרוץ החוצה. ‏הפעם: נמצאה פרצת אבטחה זעירה, הסוכן תקשר עם הרשת. ‏זוהה תוך 15 דקות, אבל — ופה הקונספירציה — לקח שעתיים וחצי לעצור ידנית. ‏למה הכיבוי האוטומטי לא עבד? ‏באג? ‏או שאולי סוכנים מהרצות קודמות מחבלים במערכות הניטור? ‏רועי: "היום אני כבר הרבה פחות בטוח שזה 'סתם באג'. ‏נכנסנו לעידן המדע הבדיוני."

‏הדיון הגדול — סוכן כן או לא? ‏(תמר פרץ, גיא, שי שלומאי, חג, יניב, רון):
‏תמר פרץ פתחה בשרשור משמעותי: למה ה-go to לכל אוטומציה פשוטה הוא סוכן? ‏עיקרי הדיון —
‏- דברים דטרמיניסטיים = קוד. ‏ניתוח טקסטואלי, יצירת תוכן, החלטות מורכבות = סוכן.
‏- הטרמינולוגיה מבלבלת: "להיעזר בסוכן לבנות" ≠ "לבנות סוכן".
‏- סוכן זה קוד, לקוד יש באגים — במיוחד כשמוציאים גרסה כל יומיים.
‏- חיבור כרטיסי אשראי וחשבונות פיננסיים לסוכנים — צעד לא נכון כרגע.
‏- Whitelist על הרשאות, לא blacklist. ‏גם לסוכנים.
‏- Workflow דטרמיניסטי בפרודקשן — שי שלומאי סיפר איך הסתכלו עליו מוזר בראיון עבודה כשאמר את זה.
‏- גיא: "אנשים יעשו הכל כדי שסוכן לא יבקש מהם אישור. ‏ואז הסוכן הבא ירוץ בלעדיו."
‏- תמר: "הקלות שבה נותנים לסוכנים גישה לפעולות פיננסיות — מדאיגה."

‏אבטחת מוצרי PLG — ACT ושי:
‏ACT שאל איך לגרום למפתחים לסמוך על מוצר self-serve שמתחבר לקוד ול-cloud. ‏התשובות היו חדות: בלי SOC 2 Type II ו-ISO — אין סיכוי. ‏קודם מוניטין, אחר כך סרטיפיקציות. ‏אופציית self-hosted קריטית. ‏שי: "בעולם של פרנויה מוחלטת מגנבת IP על ידי AI — אין מצב שחברה צעירה מקבלת גישה לקוד בייס. ‏אפילו קלוד לא מקבל אצל חלקן."

‏זכרון גיט והביצועים של 🦑:
‏דורון (🦑) בנה מערכת זכרון מלאה — gitmemory. ‏כ-100K שורות קוד, ~$2,000 עלות. ‏תוצאות פגז בבנצ'מארקים, מקום ראשון בחלקם. ‏קוד פתוח, הכל ניתן לשחזור. ‏שיתף גם פוסט מפורט על LongMemEval.

‏VDock של Daniel S. ‏— סטרים דק וירטואלי:
‏אפליקציה חינמית בקוד פתוח שהופכת כל מסך טאץ' ל-Stream Deck וירטואלי. ‏תומכת ב-Windows, macOS, Linux. ‏מתחברת ישירות ל-Claude Code. ‏מאתמול: שאלות על תמיכה במסכי e-ink.

‏אינסטינקט חסם הרשמות מישראל?
‏מספר משתמשים דיווחו שלא מצליחים להזמין חברים לאינסטינקט כבר 2-3 ימים. ‏השערה: חסימה גיאוגרפית. ‏יעל הבהירה שלכל משתמש יש 5 הזמנות בלבד.

‏Codex יודע לנהל משימות מקבילות:
‏עופר גילה ש-Codex יכול לשלוח משימות לצ'אטים שונים — משימה ראשית שמנהלת משימות משנה. ‏אלכס הוסיף שעם outsourcerer זה עובד גם בין מודלים שונים.

‏❓ שאלות ותשובות:

‏- דורון: למה ה-SDK של קלוד נותן תוצאות גרועות? ‏→ לנסות Opus 5.5, להדק את ה-harness עם סקילים ואכיפה, להשתמש ב-Ghost functions לניתוב ואימות, להוסיף טסטים פנימיים לפני CI.
‏- נתנאל: איך משתפים ריפו פרטי עם מישהו שהמייל שלו לא ידוע? ‏→ פי (PI) כפתרון.
‏- מיכאל: איזו תשתית לסוכני speech-to-speech? ‏→ WebSocket או HTTPS, LiveKit (גם עם SIP), WebRTC לאתרים, SIP trunk לטלפוניה. ‏גם אם יש מודל עצמאי — LiveKit עדיין יכול להתאים.
‏- דולב: מה זה PLG? ‏→ Product Led Growth — צמיחה מתוך המוצר, self-serve + upsales, מינימום מגע אנושי.

‏🔗 משאבים ששותפו:

‏- gitmemory — מערכת זכרון לסוכנים עם היסטוריה מלאה, קוד פתוח: github.com/doronp/gitmemory
‏- VDock — פאנל שליטה וירטואלי מבוסס טאצ', קוד פתוח: github.com/ponya5/VDock2
‏- langwatch — השוואת JEV מול כלים אחרים: langwatch.ai/compare/jev-vs-all
‏- MashkantaAI — כלי חינמי לבדיקת משכנתא: mashkantaai.com
‏- Anidoodle — פלאגין של אלכס ליצירת אנימציות, סרטונים ואימג'ים עם קוד (לינקדאין).
‏- Gist: PROVEN/LIKELY/GUESS — תבנית prompt לאכיפת ודאות בסוכנים (פיני): gist.github.com/pishuv/4bc80581ed6831dabc0491f375e7967c
‏- Noam Buzaglo — פוסט על עבודה עם agents בשנה וחצי האחרונות (לינקדאין).
‏- Andrey — פוסט על שילוב JEV כ-LLM as a Judge (לינקדאין).
‏- כתבה בכלכליסט — סוכן שמחליף קמפיינר: calcalist.co.il/calcalistech/article/sygpqlrqzl

‏💬 יום שבו הקהילה הזכירה לעצמה שהקסם האמיתי הוא לא במה שסוכן יכול לעשות, אלא במה שהוא צריך לעשות. ‏תמר אמרה את זה הכי טוב: "זה שסוכן יכול — לא אומר שהוא צריך."

‏---
‏רוצים להעמיק בנושא שעלה? ‏שלחו לי הודעה פרטית ואני אחפור 🔍

מה הharness הכי טוב שיצא לכם להשתמש בו? אני מחפש משהו כמה שיותר קרוב ל instinct , הוא כל כך טוב אני חייב להרים משהו כזה בעצמי

Claude Code CLI

זה בעיניי שני מוצרים שונים

אתה רואה את זה בתור harness לagent? אני לא חזק בהגדרות אבל בCLI אין אוטונומיה, אתה לא יכול לקבל הודעות חוץ מsignals מוגדרים לא?

אם אתה רוצה אוטונומיה אז אין יותר אוטונומי מ cli.
יש לך הרמס ופיי שהם האבות של האןטונןמיה.
אתה יכול להרחיב לבנות אותם איך שבא לך.
הרמס מתחבר לכל ערוץ קיים.