רתמת פיתוח היא כל מה שמסביב למודל ומאפשר לסוכן לעשות עבודה אמיתית: ההקשר שהוא שומר, החשבונות שהוא יכול לגעת בהם, והלולאה שבודקת את הפלט שלו. לא יצאתי לבנות אחת כזו. מסתבר שכבר הייתה לי: הסוכן האישי שאני משתמש בו לסידורים, Instinct, הפך לרתמה טובה למדי לפיתוח. ככה זה קרה, וזו השאלה שזה השאיר אותי איתה.

מתחילים מהסידורים

השגתי סוכן אישי לדברים אישיים. תיאום פגישות. למצוא את המייל ההוא. לענות למיילים. לחפש מידע. להשוות מחירים. הכול דרך וואטסאפ, וזה חשוב יותר ממה שזה נשמע: אין כלי חדש ללמוד, אין IDE, רק הצ’אט שאני כבר פותח כל היום.

ההקשר הצטבר, כי הסוכן מכיר את אופן העבודה שלי. וגם האמון, שנבנה משימה קטנה אחת בכל פעם.

והוא גם לא מחכה שאבקש: הוא מציף מחדש דברים שאמרתי שאטפל בהם ולא טיפלתי, ומסמן בעיות אבטחה שהוא נתקל בהן. בסידורים זה בונוס נחמד. בפיתוח זה משנה הרבה יותר.

נקודת המפנה: העלאת קוד משרשור צ’אט

בשלב מסוים ניסיתי לבנות איתו דברים, עדיין מוואטסאפ. כלים קטנים. אתרים. הוא שומר את הקוד ב-GitHub, מנהל את העבודה מול הרפו, ומעלה ל-Vercel או ל-Cloudflare. החלק שלי הוא כמה הודעות שמתארות מה אני רוצה. החלק שלו הוא הקומיט וה-URL.

שם המילה רתמה הפסיקה להיות ז’רגון. ההגדרה הנקייה היא של Birgitta Böckeler ב-martinfowler.com (אפריל 2026): Agent = Model + Harness. זה התאים למה שראיתי: הסוכן היה אותו אחד שמתאם לי פגישות. מה שהפך אותו לכלי פיתוח היה כל מה שמסביב לשיחה: הקשר ששורד בין סשנים, חשבונות שכבר מחוברים, ממשק שאני באמת חי בו, והמשך-טיפול שחוזר מעצמו.

אני לא היחיד ששם לב

  • The 3 Levels of Harness Engineering של Leon van Zyl (אוקטובר 2026) עבר 36,000 צפיות. הטענה שלו: רוב האנשים מתקינים סוכן קוד, מוסיפים כמה כללים, וחושבים שהעבודה נגמרה. זו רק הרמה הראשונה.
  • שרשור מיולי 2026 ב-r/openclaw מתאר ניהול של סוכנים כמו קלוד קוד ו-Codex כסאב-אייג’נטים מתוך סוכן אישי. התנאים של התגובה המובילה: “hard evidence gates” ו”נקודת ביקורת אנושית לשינויי ארכיטקטורה, סודות, דיפלוימנטים ופעולות הרסניות”.
  • ב-10 באוקטובר, Talorys, סוכן אישי סלף הוסטד על הטיר החינמי של Cloudflare, קיבל 331 נקודות ב-Hacker News.

השאלה שאין לי עליה תשובה עדיין

השאלה שאני חוזר אליה: האם אותו סידור יכול לעבוד על מוצרים בתוך חברה?

בבית הסיכון קטן יותר, לא אפס: הסוכן עדיין נוגע בחשבונות, בסודות ובכסף. אבל משתמש אחד עם סט חשבונות אחד הוא בעיה אחרת מקוד של חברה. בתוך חברה אותו סידור צריך תשובות קודם. בתור מי הסוכן פועל? לאילו רפוזיטורים מותר לו לגעת, ובאילו הרשאות? איפה היומן של מה שהוא שינה ומי אישר? כשה-pull request שלו שובר את הפרודקשן, מי אחראי?

התעשייה בונה בדיוק את השכבה הזו. OpenClaw Enterprise, שהוכרז ב-29 בספטמבר 2026 עם OpenAI, רד האט ו-NVIDIA, הוא control plane למערכי סוכנים מתמשכים תחת הרשאות וביקורת מרכזיות, ומתואר כ”קוברנטיס לסוכנים”. OpenShell של NVIDIA מריץ מערכי סוכנים בסנדבוקסים שבהם כל גישה לקובץ וכל חיבור רשת נבדקים מול מדיניות מוצהרת. גם הספקנים לא שקטים: הכתבה של Ars Technica AI coding agents generate more code, but not more software זכתה ל-364 נקודות ב-Hacker News באוקטובר.

התחזית שלי: תוך שנה, השאלה בתוך חברות לא תהיה אם הסוכן יכול לבנות את הדבר. היא תהיה אם החברה יכולה להוכיח מי נתן לו את זה.

לקריאה נוספת