מה חברות הענק נותנות בחינם למי שעובד עם סוכני AI

בקצרה: Cloudflare, Anthropic, Vercel ו-Microsoft נותנות בחינם, בקוד פתוח בגיטהאב, כלים למי שעובד עם סוכני AI. מ-Cloudflare סקיל שהופך את סוכן הקוד לבודק אבטחה, מ-Anthropic ארגז חול שמגביל לסוכן קבצים ורשת, מ-Vercel סוכן קוד קטן ופתוח שאפשר לשלב באתר או באפליקציה, ומ-Microsoft מסגרת מחקר שמריצה צוות של עד 1,024 סוכנים בלי מנהל. שניים מתוך הארבעה עוסקים בגבולות של הסוכן, וזה לא מקרי.

אני עובד כל יום עם סוכני קוד, ויש רגע שחוזר אצל כל מי שמתחיל: הסוכן כתב, הריץ, התקין, ושינה עשרה קבצים, ואתם מאשרים כי הכל נראה בסדר. קל לא לבדוק מה בדיוק הוא עשה, ועוד יותר קל לא להגביל מראש לאן מותר לו להגיע.

מה שתפס אותי ברשימה הזו הוא שהחברות שבונות את הסוכנים נותנות גם את הגבולות, וגם את חלקי הבניין. אז ריכזתי מה כל אחת מארבע החברות נותנת בחינם: מה הכלי עושה, למי הוא מתאים, ואיפה הוא לא מספיק לבד.

מה כל חברה נותנת, במבט אחד

החברה	הכלי	מה הוא עושה	למי מתאים	רישיון
Cloudflare	security-audit-skill	הופך סוכן קוד לבודק אבטחה	מי שמעלה לאוויר קוד שסוכן כתב	MIT
Anthropic	sandbox-runtime	מגביל לסוכן קבצים ורשת	מי שנותן לסוכן לעבוד לבד במחשב	Apache-2.0
Vercel	fx	סוכן קוד קטן שאפשר לשלב באפליקציה	מפתחים שבונים מוצר עם סוכן בתוכו	Apache-2.0
Microsoft	Agensh	צוות של עד 1,024 סוכנים בלי מנהל	מפתחים וחוקרים, לא לעבודה יומיומית	MIT

1. הסקיל של Cloudflare: סוכן הקוד כבודק אבטחה

security-audit-skill הוא סקיל, כלומר חבילת הוראות שהסוכן טוען ומפעיל כשצריך. מבקשים מהסוכן "תעשה בדיקת אבטחה לקוד הזה", והוא עובר תהליך מסודר של שישה שלבים: ממפה את המבנה ואת הגבולות בין חלקי המערכת, מחפש פרצות, מאמת כל ממצא בנפרד, ורק אז כותב דוח.

החלק שאני הכי אוהב הוא שלב האימות. סוכן שמחפש פרצות נוטה למצוא "בעיות" שלא באמת קיימות. פה העיקרון הוא לאשר רק ממצא שהוכח, ומה שלא הוכח נשאר מסומן כ"צריך בדיקה". ככה הדוח לא מתמלא באזעקות שווא.

למי זה מתאים: לכל מי שבונה אפליקציה או אתר עם סוכן קוד ומעלה אותם לאוויר, ובמיוחד למי שעושה Vibe Coding ולא קורא כל שורה. בגיטהאב יש לו כבר יותר מ-45 אלף כוכבים (45.3 אלף, נבדק ב-25.10.2026).

מה צריך לדעת: הוא דורש סוכן קוד עם מודל שתומך בכלים ובתת-סוכנים, Node.js, וסביבה מבודדת להרצת הקוד שנבדק. ההתקנה בפקודה אחת דרך npx skills add, לפי ההוראות בריפו.

2. ארגז החול של Anthropic: גדר סביב הסוכן

sandbox-runtime הוא ארגז חול, כלומר גדר סביב תהליך שרץ אצלכם במחשב. הוא עובד ברמת מערכת ההפעלה ולא צריך קונטיינר. מריצים דרכו את הסוכן, או כל פקודה אחרת, ומגדירים מה מותר.

ככה זה בנוי, לפי הריפו:

• רשת: חסומה כברירת מחדל. אתם מחליטים לאילו אתרים מותר לו לפנות.
• כתיבה לקבצים: חסומה כברירת מחדל. אתם מחליטים לאילו תיקיות מותר לו לכתוב.
• קריאת קבצים: מותרת, חוץ ממה שחסמתם במפורש. כדאי לחסום תיקיות עם מפתחות וסיסמאות.

זה בדיוק ההבדל בין "אני סומך על הסוכן" לבין "אני יודע מה הוא יכול לעשות". סוכן שלא יכול לכתוב מחוץ לתיקיית הפרויקט ולא יכול לשלוח מידע לאתר שלא אישרתם, הוא סוכן שאפשר לתת לו לעבוד בשקט.

למי זה מתאים: למי שנותן לסוכן לעבוד לבד לאורך זמן, או מריץ קוד שהוא לא כתב.

מה צריך לדעת: ב-macOS הוא משתמש בכלי המובנה של המערכת, בלינוקס צריך את bubblewrap, וב-Windows התמיכה עדיין באלפא. Anthropic מגדירה את כל הפרויקט כגרסת מחקר, וההגדרות עוד יכולות להשתנות. גם הריפו עצמו מציין מקרים שבהם הגדר לא תופסת, ולכן זה צעד חשוב, לא ביטוח מלא.

כל שבוע אני שולח כלי אחד ששווה לנסות, ומה צריך לדעת עליו לפני שמתקינים. הצטרפו לגיליון "אלעד עמרני AI".

3. fx של Vercel: סוכן קוד קטן שאפשר לשלב באפליקציה

fx הוא סוכן קוד מינימלי: קובץ אחד שמתקינים במחשב, בלי שום סביבת הרצה נוספת. הוא עושה את מה שמצפים מסוכן קוד: קורא ועורך קבצים, מריץ פקודות, מחפש ברשת ומתחבר לשרתי MCP. עובדים איתו בשורת הפקודה, מחברים אותו לעורך קוד, או משלבים אותו בתוך אפליקציה דרך ספריית JavaScript.

האפשרות האחרונה היא מה שמעניין אותי. רוב סוכני הקוד הם מוצר סגור שאתם משתמשים בו. fx בנוי כרכיב: אם אתם בונים מוצר ורוצים שיהיה בתוכו סוכן שעובד על קבצים ומריץ פקודות, לא צריך לבנות אותו מאפס. בריפו יש דוגמאות לשילוב ב-Node.js, ב-Next.js ובדפדפן. הוא גם לא קשור לחברת מודלים אחת: עובד עם Vercel AI Gateway, עם מנוי ChatGPT או Grok, או עם כל שירות בפורמט של OpenAI, כולל Ollama שמריץ מודל אצלכם במחשב.

למי זה מתאים: למפתחים שרוצים לשלב סוכן קוד במוצר שלהם, ולמי שרוצה סוכן קל ופתוח שאפשר לקרוא את הקוד שלו. יש לו 3.6 אלף כוכבים בגיטהאב (נבדק ב-25.10.2026).

מה צריך לדעת: הריפו מגדיר אותו כניסיוני, ומבקש להשתמש בו על אחריותכם. ההתקנה הרשמית היא ל-macOS וללינוקס, והגרסה לדפדפן ניסיונית גם היא. במצב ברירת המחדל הוא מריץ פעולות שגרתיות בלי לשאול, ואפשר לעבור למצב שבו מאשרים כל פעולה. וכמו כל סוכן שמריץ פקודות במחשב, זה בדיוק המקום להריץ אותו בתוך ארגז חול.

4. Agensh של Microsoft: צוות סוכנים בלי מנהל

Agensh שונה משלושת האחרים. הוא מסגרת שמריצה צוות של סוכני קוד שעובדים יחד בלי סוכן מנהל. במקום מישהו שמחלק משימות, יש לסוכנים מקום עבודה משותף: מאגר קוד וערוץ הודעות. כל סוכן לוקח לעצמו משימה, עובד עליה, בודק את התוצאה וממזג.

Microsoft בדקה את זה עד 1,024 סוכנים. במשימות על Pandoc, תוכנה להמרת מסמכים, שיעור הבדיקות שעברו עלה מ-33.89% עם סוכן אחד ל-55.06% עם 1,024 סוכנים, בתוך שש שעות. לפי הריפו, ככל שהצוות גדל, הסוכנים מתחילים לחלק ביניהם תפקידים לבד.

למי זה מתאים: למפתחים וחוקרים שרוצים להבין איך צוותים גדולים של סוכנים מתנהגים. כמי שעובד כל יום עם כמה סוכנים במקביל, זו השאלה שהכי מעניינת אותי: מתי עוד סוכן עוזר, ומתי הוא רק מוסיף רעש.

מה צריך לדעת: זה פרויקט מחקר, שנפתח לציבור ב-24 באוקטובר 2026. הוא בנוי מעל GitHub Copilot CLI, ומגיע עם התקנה ב-Docker לשחזור הניסויים. הקוד חינמי, אבל כל סוכן צורך מהמנוי שלכם, ואלף סוכנים במקביל זה כבר לא עניין של מה בכך. זה כלי להבין לאן הולכים, לא כלי לפרויקט שלכם מחר בבוקר.

למה חצי מהרשימה עוסקת בגבולות?

כי ככל שהסוכנים יודעים לעשות יותר, השאלה כבר לא רק מה הם יכולים לבנות, אלא מה הם יכולים לשבור. סוכן שכותב קוד מהר כותב גם פרצות מהר. סוכן שמקבל גישה לכל המחשב יכול לגעת בכל המחשב.

ויש פה קשר נחמד בין הכלים. הסקיל של Cloudflare דורש סביבה מבודדת להרצת הקוד שהוא בודק, וזה בדיוק מה שארגז החול של Anthropic נותן. וסוכן כמו fx, שמריץ פקודות במחשב, הוא בדיוק מה שכדאי לשים בתוך הגדר הזו. כלומר, החברות האלה לא רק נותנות כלים, הן מציירות איך נראית עבודה בטוחה עם סוכן: גבולות קודם, בדיקה אחר כך.

מה אני הייתי עושה

הייתי מתחיל מארגז החול של Anthropic, אם אתם על Mac או לינוקס: מריצים בתוכו את הסוכן, עם כתיבה רק לתיקיית הפרויקט. אחר כך הייתי מריץ את הסקיל של Cloudflare על פרויקט אחד שעולה לאוויר, וקורא את הדוח בעיון. אם אתם מפתחים ובונים מוצר, הייתי מנסה את fx באב טיפוס קטן, בתוך אותו ארגז חול. את Agensh הייתי שומר לקריאה, לא להתקנה.

ואם אתם מחפשים עוד כלים חינמיים שמחליפים מנויים בתשלום, יש לי רשימה של 10 כלי AI חינמיים בקוד פתוח.

שאלות נפוצות

הכלים האלה באמת חינמיים?

הקוד של כל הארבעה פתוח וחינמי: שניים ברישיון MIT ושניים ב-Apache-2.0. אבל הם רצים מעל סוכן קוד או מודל, וזה כבר עולה לפי המנוי שלכם. ב-Agensh של Microsoft, שמריץ הרבה סוכנים במקביל, העלות הזו גדלה עם מספר הסוכנים.

עם איזה סוכן קוד הם עובדים?

הסקיל של Cloudflare מתאים לכל סוכן קוד שתומך בכלים ובתת-סוכנים. ארגז החול של Anthropic עוטף כל תהליך שרץ במחשב. fx של Vercel הוא בעצמו סוכן קוד, ועובד עם Vercel AI Gateway, עם מנוי ChatGPT או Grok, או עם כל שירות בפורמט של OpenAI כמו Ollama. Agensh בנוי מעל GitHub Copilot CLI.

fx של Vercel מוכן לשימוש אמיתי?

הריפו מגדיר אותו כניסיוני, ומבקש להשתמש בו על אחריותכם. ההתקנה הרשמית היא ל-macOS וללינוקס, והגרסה לדפדפן (WebAssembly) ניסיונית גם היא. אפשר לנסות ולבנות איתו אב טיפוס, ולשים לב שהוא מריץ פקודות במחשב.

ארגז החול של Anthropic עובד ב-Windows?

לפי הריפו, התמיכה ב-Windows היא בשלב אלפא. ב-macOS הוא משתמש בכלי המובנה של המערכת, ובלינוקס צריך את bubblewrap. הפרויקט כולו מוגדר כגרסת מחקר, וההגדרות עוד יכולות להשתנות.

Agensh מתאים לעבודה יומיומית?

כרגע לא. זה פרויקט מחקר של Microsoft שנפתח ב-24 באוקטובר 2026, עם התקנה ב-Docker לשחזור הניסויים. הוא מעניין כדי להבין לאן הולכים צוותים של סוכנים, פחות ככלי לפרויקט שלכם מחר בבוקר.

הנתונים נכונים ל-25 באוקטובר 2026, לפי הריפואים בגיטהאב: Cloudflare, Anthropic, Vercel ו-Microsoft.

אני מפתח סוכני AI לחברות ב-Agentic-dev, ומעביר סדנאות לצוותים שרוצים לעבוד עם AI נכון.

רוצים לדעת כל שבוע אילו כלים לסוכני AI באמת שווים את ההתקנה? הצטרפו לגיליון "אלעד עמרני AI".