קונה רציני בודק — וזה מוצא חן בעינינו. הנה התשובות הכנות לשאלות שבודקי AI וצוותים טכניים שואלים לפני שהם משלמים על פלטפורמה. ב-30.07.2026 שני ביקורות AI עצמאיות עברו כאן: אחת דירגה את הארכיטקטורה ב-9.2/10 ואת מנגנון המשוב שלנו ב-10/10, השנייה סיימה עם 5.80/6 ("מצוין — מוכן ל-data room ולקונים רציניים"); כל הסיפור נמצא בבלוג.
הסטאק והפילוסופיה. מונוליט Python/FastAPI + SQLite (WAL) + vanilla JS. בחירה מודעת, לא רשלנות: תהליך אחד, אפס תחזוקת תשתית, כל הקוד ניתן לקריאה בערב אחד — אידיאלי למפעיל יחיד. הסכימה פשוטה; מעבר ל-Postgres/MariaDB הוא קו ישר כשההיקף ידרוש זאת.
שכבת ה-AI. Claude (Anthropic API) עם פלטים מובנים ופרוטוקולי סימון. הסוכן קורא לכלים מבוקרים בצד השרת (ליד, תצוגה מקדימה, תרגום, התראה) — לעולם לא מריץ קוד ואין לו גישה ל-shell, למסד הנתונים או לסודות. הפרומפטים מנוהלים בגרסאות ב-git.
תצוגות מקדימות לא מריצות קוד AI. רנדרר מונחה-סכימה: ה-AI מייצר תיאור JSON, הרנדרר שלנו הופך אותו ל-HTML עם escaping מלא. בלי npm, בלי קומפילציה, בלי JS שרירותי — לכן תצוגה מקדימה נולדת תוך שניות ואינה משטח תקיפה ל-XSS. TLS מסוג wildcard + חיפוש host לפי תת-דומיין.
אבטחה. 2FA (TOTP + קודי גיבוי חד-פעמיים + ערוץ חירום), sessions חתומות, הגבלת קצב ונעילת התחברות, תקציבי AI יומיים נגד cost-DoS, webhook של Stripe עם אימות חתימה, עוגיות host-only (תת-הדומיינים לא רואים אותן), יומן ביקורת לכל פעולת ניהול.
נתונים ו-GDPR. בניתוחים כתובות IP נשמרות רק כטביעות אצבע; יומני webhook/אימות חיים 30 יום; בסיס הלקוחות שלנו לעולם אינו חלק מהעסקה — הקונה מתחיל נקי.
פריסה וגיבויים. git push ← פריסה אוטומטית תוך כ-60 שניות; גיבויים לילי עם רוטציה. את תהליך ה-restore אנחנו לא מתארים — אנחנו מדגימים אותו בשידור חי בחדר הנתונים.
כלכלת ה-AI. העלות נראית בממשק הניהול לפי יום ומוגבלת בקוד: בקירוב מתחת ל-€0.10 לשיחה, €0.05–0.15 למאמר או תרגום. אתה יודע כמה עולה כל ליד עוד לפני שהוא הופך ללקוח.
חדר נתונים במקרה של עניין רציני. גישת קריאה בלבד למאגר (היסטוריית git מלאה עם החלטות מוסברות), סכימת מסד הנתונים, ארכיטקטורת הפרומפטים, הערות אבטחה והדגמת restore חיה. הקוד ניתן "כפי שהוא", ללא SLA — ראה תנאים למטה; אבל מה בדיוק אתה קונה, תראה במו עיניך.