איך עובדים עם סוכני AI
התשובה הקצרה: סוכן AI לא רק עונה, אלא עושה: הוא מחליט בעצמו על הצעדים, משתמש בכלים כמו דפדפן, קבצים והרצת קוד, ובודק את התוצאה של כל צעד עד שהמשימה נגמרת. כדי לעבוד איתו טוב נותנים לו משימה ברורה: מה המטרה, מה הרקע, מה אסור לו לעשות ואיך נראית תוצאה גמורה. אחר כך בודקים מה הוא עשה בפועל, ולא רק מה הוא כתב שעשה, ומשאירים אצלכם את האישור לפעולות שקשה לבטל: תשלום, קנייה, שליחה לאנשים אחרים ומחיקה.
בקצרה
- סוכן AI לא רק עונה, אלא עושה: בוחר צעדים, משתמש בכלים ובודק מה יצא.
- נותנים לו משימה בארבעה חלקים: מטרה, הקשר, גבולות ומה נחשב "גמור".
- בודקים מה הוא עשה בפועל, ולא רק מה הוא כתב שעשה.
- משאירים אצלכם את האישור לפעולות שקשה לבטל: תשלום, קנייה, שליחה לאנשים אחרים ומחיקה.
שלב אחרי שלב
מבינים מה סוכן עושה
בצ'אט שואלים ומקבלים תשובה, וכל צעד הבא תלוי בכם. סוכן מקבל מטרה ועובד בלולאה: בוחר צעד, משתמש בכלי, רואה מה יצא, ומחליט על הצעד הבא. הכלים הם למשל דפדפן, קבצים והרצת קוד.
טיפ: Anthropic מתארת סוכנים כמודלי שפה שמשתמשים בכלים לפי מה שהם רואים בסביבה, בלולאה. היא מדגישה שבכל צעד הסוכן צריך לקבל מהסביבה תוצאה אמיתית, כמו פלט של פקודה, ולא להסתמך רק על הנחות.
זהירות: בגלל העצמאות הזו, טעות בתחילת הדרך עלולה להצטבר לאורך הצעדים הבאים.

הסוכן עובד בלולאה: בוחר צעד, משתמש בכלי, רואה מה יצא ומחליט מה הלאה. בכתום מסומנות הנקודות שבהן אתם נכנסים: תוכנית לאישור במשימה גדולה, אישור לפעולות שקשה לבטל, עצירה כשהוא יוצא מהמסלול ובדיקה של מה שהוא עשה בפועל. בוחרים סוכן לעבודה על קבצים וקוד
בוחרים כלי לפי המקום שבו העבודה נעשית. Claude Code של Anthropic ו-Codex של OpenAI הם סוכנים שעובדים על קבצים וקוד:
- Claude Code קורא את הפרויקט, עורך קבצים ומריץ פקודות. הוא פועל בטרמינל, בעורכי קוד, באפליקציה למחשב ובדפדפן.
- Codex פועל באפליקציית ChatGPT למחשב, בטרמינל, כתוסף לעורך קוד ובענן.
סוכן בצ'אט, או סוכן שבונים לבד
גם בצ'אטים יש מצבים שבהם הכלי עובד כמו סוכן, וב-n8n אפשר לבנות סוכן משלכם:
- ב-ChatGPT יש מצב Work, שנועד למסור לו משימה עם תוצאה ברורה. הוא משתמש בקבצים, בתוספים ובכלים שאישרתם, ומכין קבצים מוגמרים.
- ב-Gemini יש מצב Task, שנקרא קודם Spark. הוא מבצע משימות של כמה שלבים בדפדפן, כמו קניות או הזמנות, ויכול לרוץ לפי לוח זמנים.
- ב-n8n בונים סוכן משלכם: מחברים לצומת AI Agent מודל שפה ולפחות כלי אחד, והסוכן מחליט באיזה כלי להשתמש.
טיפ: מצב הסוכן הקודם של ChatGPT (ChatGPT agent) כבר לא זמין, ו-OpenAI מפנה במקומו ל-Work.
זהירות: Google מגדירה את Task כניסיוני. הוא דורש גיל 18 ומעלה, חשבון Google אישי ומנוי Google AI Pro או Ultra.
כותבים משימה בארבעה חלקים
כותבים לסוכן משימה בארבעה חלקים: מטרה, הקשר, גבולות ומה נחשב "גמור". למשל:
- מטרה והקשר: "מצא שלושה חוגי שחייה לילדים בני 8 ברמת גן, בימים א' עד ה' אחרי 16:00".
- גבולות: "אל תירשם, אל תמלא טפסים ואל תשאיר את הפרטים שלי באף אתר".
- מה נחשב גמור: "בסוף תן לי טבלה עם שם, כתובת, ימים ושעות וקישור לדף שממנו לקחת כל פרט, וסמן מה לא הצלחת לאמת".
טיפ: לפי Anthropic, ככל שההוראות מדויקות יותר, צריך פחות תיקונים בהמשך. כדאי לכתוב גם איך נראה מצב שבו הבעיה נפתרה.
במשימה גדולה: קודם תוכנית
במשימה גדולה מבקשים קודם תוכנית, ורק אחר כך ביצוע (ראו תכנון ופירוק משימה). ב-Claude Code יש מצב תכנון (plan mode): הסוכן קורא ומנתח בלי לשנות קבצים, ומתחיל לעבוד רק אחרי שאישרתם את התוכנית.
טיפ: כשאפשר, נותנים לסוכן גם דרך לבדוק את עצמו, כמו רשימת דוגמאות שהתוצאה חייבת לעבור.
זהירות: לפי Anthropic, בלי בדיקה כזו הסוכן עוצר כשהעבודה "נראית גמורה", ואתם נשארים הבודקים היחידים.
עוקבים ועוצרים כשצריך
עוקבים אחרי הסוכן בזמן העבודה, במיוחד בפעמים הראשונות, ועוצרים אותו כשהוא יוצא מהמסלול. בכל כלי זה נראה אחרת:
- Claude Code: עוצרים באמצע פעולה במקש Esc. ההקשר נשמר, כדי שאפשר יהיה לכוון אותו מחדש.
- Gemini: מבטלים משימה בכפתור Stop.
- ChatGPT Work: אפשר לעקוב אחרי ההתקדמות, לענות על שאלות ולשנות כיוון באמצע המשימה.
בודקים מה הסוכן עשה בפועל
בודקים את התוצאה ואת הדרך, ולא סומכים על "סיימתי":
- קוראים את התוצר עצמו.
- פותחים כמה מהקישורים שהסוכן נתן.
- בודקים ברשימת הצעדים מה הוא עשה בפועל.
טיפ: Anthropic ממליצה לבקש מהסוכן ראיות במקום הצהרה: את התוצאה של הבדיקה, את הפקודה שהריץ ומה חזר ממנה, או צילום מסך של התוצאה. OpenAI ממליצה להתייחס להצעות של Codex כמו לכל שינוי קוד אחר: להריץ בדיקות ולעבור על השינויים.
זהירות: סוכן יכול לכתוב בביטחון שמשהו קיים או עובד כשזה לא נכון (ראו הזיה).
משאירים אצלכם את האישור
משאירים אצלכם את האישור לפעולות שקשה לבטל: תשלום, קנייה, שליחה לאנשים אחרים ומחיקה. כך זה עובד בכלים:
- Gemini בנויה לבקש תמיד אישור לפני שליחת הודעות, שינוי או מחיקה של מידע, קנייה, פעולות כספיות ושליחה של טפסים.
- Claude Code, במצב הידני (Manual), מתחיל בהרשאות קריאה בלבד ושואל לפני עריכת קבצים או הרצת פקודות.
- ChatGPT למחשב ו-Codex, במצב Ask for approval, עובדים בתוך תיקיית העבודה, ועוצרים לבקש אישור לפני עריכה של קבצים מחוץ לה או שימוש באינטרנט.
- n8n מאפשר לדרוש אישור של אדם לפני שסוכן מפעיל כלי מסוים. התיעוד ממליץ על כך במחיקת מידע, בשליחת הודעות החוצה ובקניות (ראו אדם בלולאה).
טיפ: העיקרון: לתת לסוכן רק את ההרשאות שהמשימה צריכה (ראו גבולות הרשאה לסוכן).
סיימתם את כל השלבים. כל הכבוד!
למי שרוצה להעמיק
- יש מצבים שבהם מודל אחר בודק את הפעולות במקומכם. ב-Claude Code, בטרמינל וב-VS Code, מצב ההתחלה המובנה בגרסאות החדשות הוא מצב אוטומטי (auto): מודל נפרד בודק את רוב הפעולות וחוסם את מה שנראה מסוכן. מי שרוצה לאשר כל עריכה ופקודה בעצמו עובר למצב הידני (Manual). ב-ChatGPT למחשב וב-Codex, המצב Approve for me שולח את בקשות האישור לבדיקה אוטומטית, ושואל אתכם רק על פעולות שזוהו כמסוכנות. לפי OpenAI, שינוי של מי שבודק לא מרחיב את מה שמותר לסוכן לגשת אליו. ב-Codex, כברירת מחדל, הסוכן רץ בלי גישה לאינטרנט, ויכול לכתוב רק בתוך תיקיית העבודה (ראו ארגז חול).
- בונים סוכן משלכם, למשל ב-n8n? אפשר לאמץ את ההמלצות של Anthropic: להוסיף תנאי עצירה, כמו מספר מרבי של סבבים, ולבדוק את הסוכן הרבה בסביבה מבודדת לפני שמחברים אותו לכלים אמיתיים. לפי Anthropic, העצמאות של סוכן פירושה גם עלות גבוהה יותר וסיכון שטעויות יצטברו (ראו עלות אמיתית של משימת סוכן). ב-n8n אפשר לשלוח את בקשת האישור לפני הפעלת כלי לערוץ אחר, למשל Slack, Telegram או Gmail.
- גם האתר הזה נבנה בעבודה משותפת של אדם ומודל שפה. כל הערכים ב-Wiki-AI נכתבו בעזרת Claude של Anthropic, וגונן ירום, שמפעיל את האתר ואינו איש מקצוע בתחום הבינה המלאכותית, קורא ובודק אותם לפני הפרסום ואחריו ומתקן טעויות שהוא מוצא. זה העיקרון של המדריך כולו: ה-AI עושה את העבודה, ואדם בודק.
טעויות נפוצות
- לתת משימה עמומה, כמו "תסדר לי את הקבצים" או "תמצא לי טיסה טובה", בלי גבולות ובלי הגדרה של סיום. הסוכן ימלא את החסר בהנחות משלו, ועלול לשנות דברים שלא התכוונתם או להמשיך לעבוד אחרי שהיה צריך לעצור.
- להקליד סיסמה, פרטי כרטיס אשראי או מידע רגיש בתוך השיחה עם הסוכן. Google מבקשת לא להכניס פרטי התחברות ותשלום לשרשור של משימה ב-Gemini. במקום זה לוקחים בעצמכם את השליטה בדפדפן של הסוכן ומקלידים אותם ישירות בדף.
- לשכוח שהסוכן קורא תוכן שאנשים אחרים כתבו. דף אינטרנט, מייל או מסמך יכולים להכיל הוראות זדוניות מוסתרות שמטעות את הסוכן (ראו הזרקת פרומפט). Google מזהירה מכך במפורש. OpenAI כותבת בתיעוד של Codex שהזרקה כזו יכולה לגרום לסוכן להביא הוראות לא אמינות ולפעול לפיהן, וממליצה להתייחס לתוצאות מהרשת כלא אמינות. לכן לא נותנים לסוכן שגולש באתרים לא מוכרים גם גישה חופשית למייל, לקבצים חשובים או לאמצעי תשלום.
- לבטל את כל הבקשות לאישור כדי שהסוכן "לא יפריע". לפי Anthropic, את המצב של Claude Code שמדלג על בקשות האישור (bypassPermissions) צריך להפעיל רק בסביבה מבודדת, כמו מכונה וירטואלית, שבה הסוכן לא יכול לגרום נזק. Anthropic מוסיפה שההגנות הקיימות מקטינות את הסיכון, אבל אף מערכת לא מוגנת לגמרי.
- לתקן את הסוכן שוב ושוב באותה שיחה. לפי Anthropic, אחרי שני תיקונים שלא עזרו, השיחה כבר מלאה בניסיונות שנכשלו, ועדיף להתחיל שיחה חדשה עם משימה מנוסחת טוב יותר. הסיבה היא חלון ההקשר: ככל שהוא מתמלא, הביצועים יורדים, והסוכן עלול "לשכוח" הוראות מתחילת השיחה.
- לתזמן משימה רגישה שתרוץ לבד. Google מזהירה שאם משימה מתוזמנת ב-Gemini רצה כשאתם לא מחוברים, ייתכן שלא תוכלו לעצור פעולה לא רצויה, וממליצה לא לתזמן משימות שאתם מחשיבים רגישות.
המונחים מאחורי זה
סוכן בינה מלאכותיתAgentic AIקלוד קודCodexChatGPTChatGPT WorkTask ב-Geminin8nTask Decompositionהזיהאדם-בלולאהגבולות הרשאה לסוכן AIהזרקת פרומפטחלון הקשרארגז חול
מדריכים קשורים
מקורות
- Building effective agents · Anthropic
- Claude Code overview · Claude Code Docs
- Best practices for Claude Code · Claude Code Docs
- Configure permissions · Claude Code Docs
- Security · Claude Code Docs
- ChatGPT Learn: Overview · OpenAI
- Get started with ChatGPT Work · OpenAI
- Permissions · OpenAI
- Agent approvals & security · OpenAI
- Manage your tasks & workflows in Gemini Apps · Gemini Apps Help
- AI Agent node · n8n Docs
- Human-in-the-loop for AI tool calls · n8n Docs
- ChatGPT agent · OpenAI Help Center
נבדק לאחרונה מול המקורות: 25.10.2026. הממשקים של הכלים משתנים מדי פעם, ולכן המדריך נבדק מחדש כל חודש.
מצאתם טעות במדריך, או שמשהו השתנה בכלי? כתבו לנו
תקועים? שאלו את Wiki-AI
העוזר יודע באיזה מדריך אתם ובאיזה שלב. ספרו מה רואים על המסך, הדביקו הודעת שגיאה, או בקשו שינסח בשבילכם את הבקשה.
התשובות נוצרות בבינה מלאכותית ועלולות לכלול טעויות. אל תכתבו כאן סיסמאות או פרטים אישיים. השאלות נשמרות בלי פרטים מזהים, כדי לשפר את המדריכים.