• הראשון- 🔌 API - הדרך הרשמית לבקש דברים מהשירות ולקבל תשובה. עובדים איתו במבנה קבוע, ואפשר לבקש רק פעולות שהוגדרו מראש (למשל "קרא אירוע ביומן" או "שלח מייל").

• 🔑 השני - מפתח API - קוד אישי וסודי שמזהה אתכם מול השירות ומאשר לפעול בשמכם.

• השלישי - 🔗 MCP - חיבור מוכן שבנוי מעל ה-API, שמאפשר לקלוד להשתמש בשירות בלי שצריך ללמד אותו את כל הפרטים הטכניים שלו.

• כל אחד יכול לפנות אליו, אבל רק אם הוא מזדהה. הזיהוי נעשה עם המפתח.

• המפתח מזהה אתכם אישית. השירות יודע בדיוק מי אתם ומה מותר לכם לעשות.

• כל בקשה נרשמת. השירות יודע מה ביקשתם, מתי, וכמה פעמים.

• API זה כלי שמדבר עם כלי. תוכנה אחת פונה לתוכנה אחרת בשפה טכנית קבועה. מישהו צריך לכתוב מראש את התרגום בין השתיים.

• MCP זה מודל שפה שמדבר עם כלים. תקן שנבנה במיוחד כדי שמודל כמו קלוד יוכל להשתמש בכלי ישירות, בלי שנלמד אותו את הפרטים הטכניים של כל שירות בנפרד.

• בהקמה - חיבור MCP הוא לחיצת כפתור, חיבור API ישיר דורש קוד.

• בשימוש - קלוד מבין טוב יותר מה אפשר לעשות, ופחות טועה.

• בטוחים - אנתרופיק עברה אישור מול השירות עצמו.

• מתעדכנים אוטומטית.

• המפתח לא נחשף לכם - האישור עובר ברקע, אין מפתח לשמור.

1. GitHub - מחפשים בגוגל "MCP server" ושם השירות (למשל "MCP server WhatsApp").

2. Perplexity - שואלים "מה ה-MCP הכי טוב ל-X" ומקבלים רשימה מדורגת ועדכנית.

3. רשימות מרוכזות - חיפוש "awesome MCP servers".

• בצ'אט עצמו עם קלוד - הצ'אט נשמר, ולפעמים נחשף.

• בהערות לא מאובטחות במחשב משותף.

• במייל לעצמי - מיילים נחשפים בפריצות.

• בקוד שעולה ל-GitHub - החטא הנפוץ ביותר, מיד נסביר.

• מפתחות API, סיסמאות וטוקנים. אלה נותנים גישה, והצ'אט נשמר. על זה כל המדריך הזה.

• פרטים פיננסיים אישיים - תעודת זהות, כרטיס אשראי, חשבון בנק.

• מידע אישי של אנשים אחרים בלי רשות - לקוחות, עובדים, מטופלים. זה כבר פרטיות וחוק, לא רק בטיחות.

• מסמכים רגישים עם פרטים מזהים - רפואי, משפטי, פיננסי.

• סודות עסקיים ומידע תחת NDA, במיוחד מחשבון פרטי.

• התוכן של העבודה עצמה - טיוטות, מסמכים שהם שלכם, קופי, רעיונות, מצגות.

• קוד - אחרי שהוצאתם ממנו את המפתחות.

• מידע ציבורי - כל דבר שגלוי ממילא.

• כל דבר שהורדתם ממנו את הפרטים המזהים. אם השם והמספר לא משנים למשימה, החליפו ב"לקוח א׳" ו"1234". קלוד יעשה את העבודה בדיוק אותו דבר.

• ב-GitHub רצים בוטים שסורקים כל קוד חדש שעולה, כל הזמן.

• הם מזהים מפתחות לפי הדפוס שלהם (sk-..., AIza...).

• תוך דקות מההעלאה, מישהו או משהו ינסה להשתמש במפתח שלכם.

• אם זה מפתח של שירות שעולה כסף, החשבונית מגיעה אליכם. לדוגמא - מישהו יכול להשתמש ב-AI דרך החשבון שלכם וזה יעלה לכם כסף. הרבה מאוד כסף..

bash
# הקובץ .env (נשאר אצלכם במחשב, לא יוצא החוצה)
OPENAI_API_KEY=sk-proj-A8j2K9... (זה המפתח)
ANTHROPIC_API_KEY=sk-ant-B7k1L3...(זה המפתח)

bash
# הקובץ .gitignore (כן עולה לגיטהאב, מסביר ל-Git ממה להתעלם)
.env
.env.local
node_modules/