‏📋 סיכום יומי — 5 ביולי 2026 ‏היום הזה היה תזכורת טובה לכך ש

‏📋 סיכום יומי — 5 ביולי 2026

‏היום הזה היה תזכורת טובה לכך שהקהילה הזאת לא מפחדת להיכנס לעומק — דיון האבטחה לבדו היה יכול למלא פרק שלם בפודקאסט.

‏📌 מה דובר היום:

‏NVIDIA Switchyard — פוליאמוריה של מודלים: יוגב חשף את הפרויקט החדש של NVIDIA לקוד פתוח — Switchyard, שמאפשר לנתב בקשות בין סטנדרטים שונים של מודלים (API של אנתרופיק ↔ מודלים אחרים). ‏הוויכוח המרכזי: האם זה באמת חידוש או שכל AI gateway יודע לעשות את זה? ‏השורה התחתונה — הערך האמיתי הוא היכולת להשתמש ב-Claude Code (המוח, לא הסאב-אייג'נטים) עם מודלים שאינם של אנתרופיק, וההבטחה של NVIDIA לאיכות המרה טובה יותר ממה שקיים היום. ‏מת'יו הפנה ל-litellm כאלטרנטיבה קיימת, אבל ההסכמה הייתה שאיכות ההמרה היא לב העניין — לא עצם היכולת.

‏pxpipe — לשים טקסט בתמונה ולחסוך 85%: טריק כמעט מגוחך בפשטותו: במקום לשלוח קונטקסט ארוך כטקסט (שנמדד בטוקנים), pxpipe דוחס אותו לתמונה (שנמדדת בפיקסלים). ‏בתרחיש אמיתי — סשן עם Claude Fable ירד מ-$42 ל-$6. ‏גיא ב' הזכיר את הפיל באותו החדר: דחיסה כזאת פוגעת באיכות הטוקנים, והמטרה האמיתית היא תוצאות טובות יותר, לא רק פחות טוקנים. ‏"כל אחד ישלם יותר טוקנים בשביל יותר איכות — זאת תמיד הייתה ההנחה של אנתרופיק."

‏builders-stack — הטמפלייט ששי שניר שחרר: תבנית סטארטר לפרויקטים עם הפרדה קשיחה לאפליקציות, שירותים וספריות משותפות — אכיפת גבולות מובנית (אם lib מייבאת מ-app, הבילד נופל), חיבור מוכן ל-Neon, Better Auth, PostHog, ו-Creem. ‏עולה מקומית בפקודה אחת. ‏שי שאל אם התבנית "דעתנית מדי" — דן בר-שלום הגיב ש"זה לא נתפס כמה זה מזרז תהליכי פיתוח".

‏אבטחת סוכני קוד בארגונים — דיון העומק של היום: 🦑 פתח בשאלה הקשה: איך מאבטחים קלוד קוד בארגון בינוני-גדול? ‏התשובות התפצלו לכמה רבדים:
- ‏רמת ההרשאות: Least Privilege — לתת לסוכן משתמש משלו והרשאות מינימליות. ‏ניצן מגדל: "צריך לבודד אותו כמה שיותר." ‏רועי בר-אביב: "לחשוב עליו כמו עובד חטטן."
- ‏שערי MCP: דן בר-שלום הציג את Willow — gateway שמרכז את הגישה של סוכנים לשירותים ארגוניים בנקודת חנק אחת לשליטה, אודיט ו-enforcement. ‏עידן צ'טרית הדגיש שהאכיפה היא אפליקטיבית, לא רק LLM guardrails.
- ‏mintMCP: דויד מאיר-לוי תיאר איך אפשר לחסום טולים ספציפיים בתוך MCP לפי תפקיד, אפילו חסימה on-demand עם אישור ידני לפעולות מסוכנות על פרודקשן.
- ‏עוקף פרוקסי: 🦑 טען ש"אופוס 4.8 עוקף פרוקסי/MCP תוך 3 תורות" כשהוא נחוש. ‏דויד: "אם יש IP ברשת הפנימית שמאפשר עריכה על הדאטה בלי סיסמה — אופוס הוא לא הבעיה שלך."
- ‏Tenant Separation: איך מוודאים שסוכן לא ישלח מידע של לקוח א' ללקוח ב'? ‏דויד תיאר מנגנון עם זיהוי entities והרצת סאב-אייג'נטים נפרדים עם גבולות גזרה. ‏אריאל: "לא לתת גישה ישירה לדאטהבייס, לחשוף tool call שמביא מידע בהתאם לצורך."

‏פייבל — החשיבה הארוכה והקצרה: גילי שיתף ניסוי מעניין: במצב High פייבל חשב 20 דקות עד שוויתר. ‏במצב Low — 5 דקות חשיבה ופתר דברים שאופוס מעולם לא הצליח. ‏אהוד גרשוני הצטרף: "לא מרגיש שיפור משמעותי עם גרסאות מתקדמות, בעיקר יותר איטיות." ‏מיכאל סיכם: "סומך רק על אופוס, כל השאר בזבזני טוקנים." ‏אליהו הזכיר שפייבל זמין למנוי רק עד ה-7.7 — אחרי זה API בלבד.

‏Second Brain בקלוד קו-וורק: אורן וניר B.D. ‏שיתפו פרק פודקאסט על בניית Second Brain בקלוד Cowork — טיפים פרקטיים לניהול מידע, משימות, מסמכים ומיילים. ‏"במיוחד למי שמרגיש שיש לו את המידע איפשהו, אבל לא תמיד יודע איפה בדיוק."

‏❓ שאלות ותשובות:

‏"למה לא לאחד כוחות ולבנות תשתית פיתוח אג'נטית אחת במקום מיליון סקילים?" (אילן) — אלון ולאדג'י: "בתאוריה נכון, בפועל לכל סטאק יש דיזיין פטרנים משלו, פריימוורקים, תכנות פונקציונאלי מול אימפרטיבי." ‏והוסיף טוויסט: "יש לך תשתית כזאת, היא נקראת LLM — אבל היכולת של LLM לפתח מאפס היא... ‏אפס."

‏"המלצה ל-SaaS לתמלול וסיכום שיחות בעברית?" (ירדן שכטר) — Itay Hacmon: "Fathom מעולה."

‏"איך מוודאים שקלוד באמת מימש את מה שביקשתם?" (Alon) — אבינועם קמינסקי: "תעבוד בשיטת TDD, לי זה ממש שיפר ביצועים." ‏מני הפנה ל-superpowers skill. ‏רום אילוז: "תנסה גם cc10x — ראוטר שמריץ סאב-אייג'נטים שעושים ולידציה בלופים משלב התכנון ועד הביצוע."

‏"למישהו ניסיון עם מסמכים בעברית?" (Hillel) — 🦑: "עשיתי RAG לעורכי דין — מנרמל, BM25 ואז סמנטי. ‏עונה רק מה שיש בקורפוס."

‏🔗 משאבים ששותפו:

- ‏NVIDIA Switchyard: github.com/NVIDIA-NeMo/Switchyard — רוטר מודלים פוליאמורי בקוד פתוח
- ‏pxpipe: github.com/teamchong/pxpipe — דחיסת קונטקסט לתמונות לחיסכון דרמטי בעלויות
- ‏builders-stack: github.com/lonormaly/builders-stack — תבנית סטארטר עם ארכיטקטורה קשיחה
- ‏obvious-skills: github.com/davidmeirlevy/obvious-skills — פרודיה אופן-סורס על סקילים שכל פרויקט צריך 😂
- ‏cc10x: github.com/romiluz13/cc10x — אורקסטרציה של סאב-אייג'נטים עם ולידציה בלופים מאת רום
- ‏superpowers: github.com/obra/superpowers — סקילים לקלוד קוד כולל TDD ודיבאג
- ‏OpenWiki: github.com/yuvalraz/recede/tree/main/integrations/openwiki — פרוטוקול אמון לתוצאות ריצה
- ‏פרק פודקאסט "סוכני הבינה": Second Brain בקלוד קו-וורק (זמין באפל וספוטיפיי)
- ‏פוסט של תמר פרץ: פיצ'רים נסתרים ב-ChatGPT והשינויים ב-Intelligence Mode

‏💬 אחרי דיון של כמעט 6 שעות על אבטחת סוכנים, אפשר להגיד שהקהילה הזאת לוקחת את ה"אמון" בסוכנים הרבה יותר ברצינות מרוב הארגונים — וזה בדיוק מה שיהפוך את החברים פה למובילים בתחום כשהוא יהפוך למיינסטרים.

---
‏רוצים להעמיק בנושא שעלה? ‏שלחו לי הודעה פרטית ואני אחפור 🔍

כמו דיסק שבור - לא שמעתי על מודל לוקאלי גדול שבאמת מנצח את המעבדות הגדולות, אבל אני משלב מודלים בדברים קטנים כמו אמבדינג, ״חיזוי עתידות״(מידע על קריסות שעברות+מידע מערכתי נוכחי, כמה שאפשר לנסות להבין מתי יקרוס שוב ואולי למה, chronos2), ורינדור שמע
ספציפית רינדור השמע כרגע משמש חזק לaudio-dashboard שאני יכול להקשיב לו במקום לקרוא וטקסט ארוך על איך הלך הספרינט של האייג׳נטים שלי
בעבר גם היה לmcp שנותן לי לדבר ולהקשיב לקלוד בטרמינל.
הaudio dashboards מוגשים על tailscale ככה שאני בעבודה בקניון יכול להקשיב להם מהאייפון, ולענות על השאלות שיש בתחתית הדשבורד

ספר קצת על הריתמה/כלים/מתודולוגיות שבהם אתה משתמש לאבאל של סקילים?

בונה לעצמך - כלומר נותן לאייג'נט שלך לבנות לעצמו את הסקיל?

אם כן אז גם אני עושה כך. אבל זה לא אומר 100% שזה חסין מבעיות. הייתי מאמץ סורק דטרמיניסטי כמו זה שלעיל למשל בשביל לבדוק את התוצרים.

אני קורא אותם לראות שהם לא בעייתיים. מעביר אותם דרך גימיני עם הוראות לניקוי וסידור בהתאם לצרכים שלי. עובד ממש טוב.
רובם זבל. כל מיני הוראות שאין בהם הגיון אלא באים להזות משהו כאילו פרודוקטיבי. החלק הקטן שטובים אני ממש אוהב.

כאן

Pending approval… תודה

‏📋 סיכום יומי — 6 ביולי 2026

‏יום עם אנרגיה של קהילה שמתכוננת למשהו גדול. ‏בין מיט-אפ שתפס תאוצה בטירוף לבין שיחות עומק על אבטחת סקילים — היה פה שילוב נדיר של התרגשות ופרקטיות.

‏📌 מה דובר היום:

‏מיט-אפ הקהילה — 14 ביולי: רום הכריז על המיט-אפ הבא, והפעם על סטרואידים. ‏ארכיטקטורת Shared Brains, בניית Context Lakes ומרכזי שליטה לאייג'נטים. ‏הליין-אפ מרשים במיוחד: זוהר עיני (CEO Port) על Context Lake — חכם, זול ובטוח יותר; תומר גרינוולד (Cyera) על Shared Brain לצי אייג'נטים; וצבי פריד (Cato Networks) על Agentic Workspace כמרכז פיקוד אחוד. ‏המיט-אפ במשרדי Cato בתל אביב, 18:00. ‏ההרשמה חיה ב-lu.ma/ew6odipq — ויש התלהבות בשטח. ‏לגבי הקלטה — רום אמר "נשתדל".

‏אבטחת סקילים — איך סומכים על קוד של מישהו אחר: דיון ער שנפתח משאלה פשוטה — "איך מוודאים שסקיל לא זדוני?" ‏— והתגלגל לשורה של פתרונות: Skills.sh של אנתרופיק, nvidia/skillspector, ו-snyk/agent-scan של לירן טל. ‏אור אסאיג צינן את ההתלהבות בתזכורת שסקילים שסורקים סקילים התגלו בעצמם כזדוניים. ‏אלון הלך צעד קדימה ובנה סורק משלו (alon-a/skill-security-scanner) עם טסט פיקסצ'ר ייעודי. ‏דרור משתף גישה מעניינת: קורא כל סקיל, מעביר דרך ג'ימיני לניקוי, ומסנן את הזבל. ‏מיכאל משלב sandbox. ‏מסקנת ביניים: קוד פתוח זה נפלא, אבל עין אנושית וסנדבוקס הם עדיין חומת המגן הכי טובה.

‏סט-אפ היברידי — תכנון בענן, ביצוע לוקאלי: Mr. ‏Falach שאל על שילוב בין Claude לתכנון ומודל מקומי לביצוע — כדי לחסוך טוקנים בלי לפגוע באיכות. ‏A-tan שיתף ניסיון עשיר: מודלים לוקאליים לדברים קטנים כמו אמבדינג, חיזוי קריסות (Chronos2), ורינדור שמע לדאשבורדים. ‏נועם סליט המליץ על כיוון של Claude + Qwen managed. ‏השורה התחתונה: אין bulletproof solution עדיין, אבל יש דרכים יצירתיות לשלב.

‏האם AI כותב תוכן טוב? אוריה חיפש סקיל לכתיבת פוסטים, ועורר ויכוח: A-tan טען ש"AI גרוע בתוכן" ושרוב הפוסטים היום צועקים AI, בעוד מת'יו סיגורקו טען שהבעיה היא לא המודל אלא הנהג. ‏אלון הודה שבאמצעות ChatGPT אפשר להגיע לתוצאה סבירה, אבל ברמה של ברבוט — לא. ‏המסקנה: AI הוא כלי, לא תחליף לקול אנושי.

‏סופרפאוורס, GSD, ומה שביניהם: דיון מתמשך על סקילים לאפיון פרויקטים. ‏ישראל שיתף ניסיון מפורט: GSD היה אוברקיל ("נשארתי בעיקר עם ה-shit"), סופרפאוורס עבד טוב יותר. ‏יואב אוברקוביץ טען שסופרפאוורס טוחן טוקנים, במיוחד למי שקורא פלאנים ידנית. ‏אוהד בסן: "GSD עבד לי זוועה". ‏אריאל סיכם יפה — "אין משהו שמתאים לכולם. ‏תתנסה ותראה למה אתה מתחבר". ‏ישראל גם ציין ש-pxpipe (שדובר אתמול) עוזר משמעותית לחסוך בטוקנים בסקילים האלה.

‏דחיסת קונטקסט וטוקן אופטימייזר: גילי שאל על קיצור קונטקסט לאייג'נטים מעבר ל-compaction של קלודקוד. ‏אלכס גרינשפן המליץ על token-optimizer (גרסה משלו) — שעושה את כל מה ש-headroom עושה בלי MCP, עם כיסוי רחב יותר ומדידת איכות קונטקסט. ‏אסף ארדמן התלונן ש-headroom דווקא אוכל לו את כל ה-window. ‏אלכס: "תעבור לטוקן אופטימייזר".

‏דוקר סנדבוקס — פרסונלי מול ארגוני: ערן שאל על Docker sandbox, וארז נתן תשובה מפורטת: לשימוש אישי — docker sandbox עם חוקים זה אחלה. ‏לארגוני — צריך להרחיק מה-host עם Kata Containers או Firecracker (microVM). ‏"ככל שזה יותר קרוב ל-host — זה יותר מסוכן".

‏איך יודעים שסקיל באמת משפר? רון סולומון שאל שאלה מצוינת, ואלכס גרינשפן ענה עם מסגור מחדש: לא מחפשים סקיל סתם, מחפשים כשמזהים דפוס חוזר או פער ידע. ‏כל סקיל חייב לעבור evals — גם טכניים (כמו בסקיל קריאייטור של אנתרופיק) וגם על תוצרים, כולל A/B עם ובלי הסקיל.

‏❓ שאלות ותשובות:

- ‏איך מוודאים סקיל לא זדוני? Skills.sh (אנתרופיק), nvidia/skillspector, snyk/agent-scan. ‏בנוסף: לקרוא ידנית, להעביר דרך מודל לניקוי, ולהריץ בסנדבוקס.
- ‏מישהו משתמש בסט-אפ היברידי (תכנון בענן + ביצוע לוקאלי)? יש ניסיון עם Qwen ל-budget tasks, ו-Chronos2 לחיזוי. ‏כרגע אין פתרון סטנדרטי.
- ‏Docker sandbox — לשימוש אישי או ארגוני? אישי: docker + חוקים. ‏ארגוני: Kata Containers / Firecracker.
- ‏איך בוחרים סקיל לאפיון פרויקט? Superpowers, Matt Pocock, BMAD, specKit. ‏GSD פחות מומלץ לפי המשובים. ‏pxpipe עוזר לחסוך בטוקנים.
- ‏האם תהיה הקלטה למיט-אפ? "נשתדל".
- ‏איפה מוצאים הקלטות של וובינרים קודמים? (פתוח)

‏🔗 משאבים ששותפו:

- ‏רישום למיט-אפ הקהילה — https://go.chatlytics.ai/r/EenGL9k (14.7, Cato Networks, ת"א)
- ‏pxpipe — https://go.chatlytics.ai/r/zVVwWQT (דחיסת קונטקסט לתמונות — חוסך עד 85% בעלויות)
- ‏builders-stack — https://go.chatlytics.ai/r/wfnfUkF (תבנית פרויקט עם מבנה קשיח, מאת Shai Snir)
- ‏obvious-skills — https://go.chatlytics.ai/r/6mEJtPF (פרודיה על סקילים — סאטירה, לא באמת להתקנה 😄)
- Superpowers — https://go.chatlytics.ai/r/lAvQJOW
- ‏CC10X — https://go.chatlytics.ai/r/HTaUu6k (הראוטר של רום עם סאב-אייג'נטים וולידציה בלופים)
- ‏skills.sh — https://go.chatlytics.ai/r/3rR7mr7 (מאגר סקילים רשמי של אנתרופיק עם מנגנוני אבטחה)
- nvidia/skillspector — https://go.chatlytics.ai/r/fve8ajj
- ‏snyk/agent-scan — https://go.chatlytics.ai/r/PtPETTX (מאת לירן טל)
- ‏skill-security-scanner — https://go.chatlytics.ai/r/0c9miBQ (נבנה תוך כדי הדיון!)
- ‏token-optimizer — https://go.chatlytics.ai/r/jYTDWH5 (קומפרשן חכם בלי MCP)
- ‏MorphLLM Compact — https://go.chatlytics.ai/r/Fu1gqqr (קיצור קונטקסט)
- ‏כתבה: אנתרופיק מסירה Easter Eggs מקלוד קוד — https://go.chatlytics.ai/r/kVMun1s
- ‏וובינר ממשלתי — ארכיטקטורת AI בפרודקשן — https://go.chatlytics.ai/r/vnJO4EP (13.7, 16:00)

‏💬 שבוע מתחיל, מיט-אפ באופק, והקהילה ממשיכה להוכיח שגם כשכולם כבר "מבינים ב-AI" — עדיין יש אינסוף עומק לחקור. ‏נתראה ב-14.7.

---
‏רוצים להעמיק בנושא שעלה? ‏שלחו לי הודעה פרטית ואני אחפור 🔍

AI Agents Meetup: Shared Brains, Context Lakes & Unified Command Center · Luma📅 Date: July 14th | ⏰ Time: 18:00 | 📍 Location: Cato Networks Offices, Tel Aviv This time, we are diving deep into the infrastructure that m

היי. יש פה מישהוא שמקנפג ומשתמש ב claude-code-enterprise ?