רוב האנשים מריצים את OpenClaw כמו שהוא מגיע: זהיר, מבודד, מנומס — וקצת מרוסן מדי. אריאל מריץ פורק משלו אחרי שהסיר ממנו את הגדרות הבטיחות, חזר לרמה כיפית.
הסרטון הזה הוא סיור בבנייה האישית הזו: למה הוא פיצל, אילו הגדרות בטיחות הוא ביטל, איך הוא הוסיף זיכרון WhatsApp דרך Baileys, למה הוא מציג reasoning נסתר, ולאן הפרויקט הולך.
למה לפצל את OpenClaw?
OpenClaw ירשה הרבה מה-DNA של Open-Interpreter, שהתחיל עם אפס הגדרות בטיחות. הגרסאות המוקדמות רצו בפראות: מורידות קבצים, מריצות פקודות, ומתנהגות כמו מתמחה שמצא את sudo. למפתח שאוהב לשחק עם כלים, זה היה תכונה, לא באג.
אז השיחה השתנתה. תורמים והמייסד התחילו להקשיח את המערכת: פרומפטים בטוחים, שערי אישור, מגבלות הורדה, ובדיקות מטא-דאטה. כל שכבה הגיונית לקהל רחב, אבל היא גם חנקה את המכונה. אריאל מצא את עצמו נאבק בכלי במקום להשתמש בו.
הוא פתח PR עם בקשה פשוטה: “כשאני בבית על המכונה שלי, תן לי לעשות מה שאני רוצה.” ה-PR נדחה. אז הוא פיצל.
מה dev mode משנה בפועל
הפורק מציג גישת dev-mode: המכונה אישית, המשתמש מהימן, וכל הגבלה היא opt-in במקום opt-out.
בפועל זה אומר:
- אין שיעורים גלובליים בבטיחות. המערכת מפסיקה לבקש אישורים שהיא לא צריכה.
- מגבלות הורדה גדולות יותר. מגבלת ה-1 MB המוגדרת כברירת מחדל מורמת, כדי שמודלים, חבילות וארטיפקטים אמיתיים יוכלו לזרום בצינור.
- מטא-דאטה מהימן. בהגדרה רב-משתמשית, המערכת מחליטה אם הכותב של הודעה מהימן, במקום להתייחס לכל פרומפט כאל איום פוטנציאלי.
- הוקים ל-compact ול-auto-compact. כשהמערכת מקומטת הקשר, היא יכולה עכשיו להריץ לוגיקה מותאמת — במקרה הזה, לשלוח הודעת סטטוס קצרה כמו “מוכן לקרב” במקום לעבוד בשקט.
הנקודה היא לא להסיר בטיחות. הנקודה היא להעביר את הבטיחות ממדיניות גלובלית להחלטה הקשרית.
WhatsApp כזיכרון
התוספת הכי גדולה שאפשר לראות היא אינטגרציה עם WhatsApp דרך Baileys, ספרייה פתוחה שמדמה את WhatsApp Web. כל הודעה נכנסת יכולה להיכתב לבסיס נתונים מקומי, מה שהופך את הטלפון למקור זיכרון לטווח ארוך עבור הסוכן.
בהדגמה הסוכן מקבל בקשה לשאול את בסיס הנתונים ולענות שאלות על שיחות פעילות. בשלב מסוים השאילתה היא בערך, “כמה איגל מפריע לי ביום?” — שאלה טיפשית שעובדת רק כי לסוכן יש את היסטוריית הצ’אט לספור נגדה. ברגע שההודעות נמצאות במאגר מובנה, הסוכן יכול לחפש, לסכם ולזהות תבניות על פני שבועות של היסטוריית צ’אט בלי צורך בגישה לשרתים של WhatsApp עצמם.
אריאל עבר מאוחר יותר חלק מהאינטגרציה ל-Capso, ערוץ API רשמי של WhatsApp, כי Baileys נמצא באזור אפור משפטי לגבי הודעות יוצאות. הארכיטקטורה נשארה אותה דבר: תעבורת WhatsApp נכנסת לשכבת זיכרון מקומית, והסוכן מסיק מסקנות מעליה.
Reasoning בשקיפות
שינוי נוסף ב-dev-mode הוא תצוגת reasoning פנימי. מודלים פתוחים מודרניים לפעמים מייצרים chain-of-thought או טוקנים ביניים של reasoning. כברירת מחדל, אלה מוסתרים מהמשתמש ורק התשובה הסופית מוצגת.
אריאל מציג אותם. הטענה שלו: אם המודל עושה reasoning עליי, אני רוצה לראות את זה. ההודעות הביניים אינן רעש; הן חלון debug לתוך מה שהסוכן באמת חושב.
יש לזה מחיר תחזוקה אמיתי. בשלב מוקדם, חשיפת זרם ה-reasoning יצרה לולאת הד: הסוכן “שמע את עצמו” חושב, והמשוב ההזה גרם לו להסתחרר. הבאג תוקן, אבל זה תזכורת שחשיפת מחשבה פנימית היא לא שינוי UI זול — היא משנה את לולאת השליטה.
צינור ה-YouTube-to-blog
לקראת הסוף, הסרטון מרמז על המטרה הבאה: צינור שיקח את סרטוני ה-YouTube של אריאל ויהפוך אותם אוטומטית לפוסטים בבלוג. זה הצינור שמייצר את הפוסט הזה עכשיו. החלקים כבר במקום:
- שליפת פיד הערוץ.
- תמלול הסרטון הארוך האחרון.
- זיהוי אם מספר סרטונים באותו יום הם קליפים או נושאים נפרדים.
- כתיבת טיוטות באנגלית ובעברית.
- ריצת review pass ושליחה לסטייג'.
- פרסום בפרוד כשהפוסט מוכן.
זו לולאה סגורה: וידאו → תמלול → ידע מובנה → בלוג ניתן לחיפוש, כאשר הסוכן עושה את החלקים המשעממים.
🔥 Roast Corner
בואו נהיה כנים: להריץ פורק אחרי שהסירו ממנו את הגדרות הבטיחות זה המקבילה בתוכנה לנהיגה במכונית מרוץ בלי בקרת אחיזה. זה יותר מהר, זה יותר כיף, ובפנייה רטובה ראשונה תגלו בדיוק למה ברירות המחדל קיימות.
הדחייה של ה-PR הייתה ההחלטה הנכונה לפרויקט הראשי. דגל גלובלי של “תן לי לעשות מה שאני רוצה” היה הופכת לסיוט תמיכה ברגע שמישהו היה מריץ את זה על לפטופ עבודה והסוכן היה מוחק תיקייה. הפורק קיים בדיוק כי האחריות הזו לא צריכה להיות בעיה של upstream.
שכבת זיכרון ה-WhatsApp היא עוצמתית וקצת פזיזה. היא עובדת כי הוא הבעלים של כל הסטאק, מריץ אותו על החומרה שלו, ומקבל ש-WhatsApp עשויה לשנות את הפרוטוקול או לחסום מכשיר מחר. אם תעתיקו את זה לחשבון חברה, תקבלו פגישה קצרה ומרגשת מאוד עם צוות התאימות.
🤖 AI for Humans
חשבו על OpenClaw כעל כלי עבודה חשמלי. מהמפעל הוא מגיע עם מגינים, מתגים ומנעולי בטיחות, כדי שמשתמש ראשון לא יאבד אצבע. אריאל הסיר את המגינים כי הוא משתמש בכלי עבודה שנים ויודע איפה האצבעות שלו.
Dev mode הוא לא “לעשות את ה-AI למסוכן”. זה “להפסיק להתייחס למפעיל מנוסה כאל ילד.” אותו עיקרון קיים בסביבות פיתוח, שרתים ואפילו מכוניות: מצב ספורט לאנשים שמבינים בתמורות.
זיכרון ה-WhatsApp הוא החלק הכי אנושי בהדגמה. רוב האנשים מתייחסים לאפליקציות צ’אט כאל ארעיות. אבל היסטוריית הצ’אט היא מאגר ידע אישי ענק: הבטחות, קישורים, החלטות, בדיחות, מטרדים חוזרים. הסוכן מקבל את היכולת לזכור את ההקשר שבני אדם כבר שכחו.
האם זה מצמרר או שימושי תלוי לחלוטין במי הבעלים של הנתונים ואיפה הם מאוחסנים, ומי יכול לשאול עליהם. בהגדרה הזו הנתונים לא עוזבים את המכונה המקומית. זה הופך את המסחרה להרבה יותר שונה מלהעביר את היסטוריית הצ’אט לשירות ענן.
פורסם בתאריך 2026-10-07 מתוך הסרטון ב-YouTube של אריאל רובינשטיין.
💬 תגובות