docx
רשמימסמכים ומצגות
יוצר, עורך וקורא קובצי Word, כולל מעקב שינויים והערות.
- מתחזק
- Anthropic
- עובד ב
- מובנה באפליקציות Claude. ב-Claude Code דרך document-skills
מדריך · Agent Skills · SKILL.md
סקיל (או "סקילס") הוא תיקייה עם קובץ הוראות שמלמדת את ה-AI לבצע משימה מסוימת, בכל פעם באותה דרך. כאן תמצאו מה זה, איפה זה עובד ובאיזו תוכנית, איך מתקינים, אילו סקילים שווים, ואיך לא להיפגע.
עודכן לאחרונה:
מה זה סקיל?
חבילת הוראות לשימוש חוזר, שה-AI שולף רק כשהמשימה מתאימה. כותבים אותה פעם אחת, והיא עוברת כמעט בלי שינוי בין Claude, ChatGPT/Codex, Gemini, Copilot ו-Cursor.
האם זה בחינם?
תלוי בכלי ובתוכנית. ב-Claude גם בתוכנית החינמית לפי מרכז העזרה (תיעוד המפתחים מציין Pro ומעלה). ב-ChatGPT רק בתוכניות עסקיות, וב-Gemini רק ב-AI Pro/Ultra. נכון לספטמבר 2026.
האם זה בטוח?
סקיל הוא קוד והוראות של מישהו אחר. ב-2026 נמצאו מאות סקילים זדוניים בחנויות פתוחות. התקינו רק ממקור רשמי או ממקור שאתם מכירים, ועברו קודם על רשימת הבדיקה.
אנלוגיה: חשבו על ספר מתכונים במטבח. הטבח לא קורא את כל הספר לפני כל ארוחה. הוא מעיף מבט בשמות המתכונים, ופותח את המתכון המלא רק כשמזמינים את המנה. סקיל הוא מתכון כזה בשביל ה-AI: הוראות קבועות למשימה מסוימת (למשל "הצעת מחיר בפורמט של העסק שלי"), שה-AI שולף רק כשצריך.
טכנית, סקיל הוא תיקייה עם קובץ SKILL.md: שם, תיאור והוראות. אפשר לצרף לה סקריפטים וקבצי עזר. Anthropic השיקה את הפורמט ב-16.10.2025 ופרסמה אותו כתקן פתוח ב-18.12.2025. לפי אתר התקן, יותר מ-40 כלים תומכים בו היום.
העיקרון נקרא "חשיפה הדרגתית" (progressive disclosure). לכן אפשר להתקין הרבה סקילים בלי להעמיס על ה-AI:
SKILL.md נקרא רק כשהמשימה מתאימה לתיאור (מומלץ פחות מ-5,000 טוקנים).| כלי | מה הוא נותן | מתי הוא פעיל | מתאים כש… |
|---|---|---|---|
| סקיל | "ידע פרוצדורלי": הוראות איך לבצע משימה מסוימת, ואפשר גם סקריפטים | נטען רק כשהמשימה מתאימה לתיאור. אפשר כמה סקילים באותה שיחה | יש לכם תהליך שחוזר על עצמו: פורמט דוח, נוהל, סגנון |
| פרומפט | הוראה חד-פעמית שכותבים בשיחה | רק בשיחה שבה כתבתם אותו | משימה חד-פעמית |
| פרויקט (Project) | "ידע רקע סטטי", למשל מסמכים וחומרי רקע | תמיד טעון בשיחות של הפרויקט | צריך את אותו חומר רקע בכל שיחה |
| GPT / Gem | עוזר מותאם עם הוראות קבועות | מפעילים אותו במקום צ'אט רגיל. Gem אחד בכל פעם | שני המנגנונים עוברים לסקילים ב-2026 (ראו איפה זה עובד) |
| MCP | "מחבר את ה-AI לשירותים ומקורות מידע חיצוניים". דורש שרת שרץ ברקע | כשה-AI צריך לגשת למערכת חיה | צריך גישה ליומן, ל-CRM או למסד נתונים |
כלל אצבע
MCP נותן גישה, סקיל נותן ידע איך לעבוד, ופרויקט נותן ידע קבוע. אם ה-AI צריך לגשת למשהו חי, צריך MCP או connector. אם הוא צריך לדעת איך לעשות משהו, צריך סקיל. ב-2026 הגבול מיטשטש, כי חבילות Plugin ו-Extension אורזות יחד סקילים ושרתי MCP.
קרוב משפחה: AGENTS.md הוא קובץ הוראות לפרויקט שנקרא תמיד, בעוד SKILL.md נטען לפי הצורך.
הפורמט זהה בכל מקום. ההבדלים הם איפה הסקיל נשמר (תיקייה מקומית בכלי קוד, או העלאה לענן בצ'אטים), ובעיקר באיזו תוכנית הוא זמין.
| פלטפורמה | שם המנגנון | תוכנית נדרשת | תמיכה ב-SKILL.md | איפה הקבצים |
|---|---|---|---|---|
| Claude (אתר, אפליקציה, Cowork) | Skills (וגם Plugins) | לפי מרכז העזרה: Free, Pro, Max, Team, Enterprise. לפי תיעוד המפתחים ופוסט ההשקה: סקילים מותאמים מ-Pro ומעלה | כן. מעלים תיקייה דחוסה ב-ZIP | ענן |
| Claude Code | Skills, Plugins, Marketplaces | כל משתמש Claude Code | כן | ~/.claude/skills, .claude/skills |
| Claude API | Skills API (/v1/skills) | מפתחים. יצא מבטא ב-19.8.2026 | כן | Workspace |
| ChatGPT | Skills בתוך Plugins | Business, Enterprise, Healthcare, Edu בלבד. כבוי כברירת מחדל. אין ב-Free/Plus/Pro | כן, "בנוי על התקן הפתוח" | ענן, Workspace |
| OpenAI Codex | Skills | משתמשי Codex (התוכנית לא צוינה בתיעוד) | כן, ועוד קובץ אופציונלי agents/openai.yaml | .agents/skills, ~/.agents/skills |
| Gemini (אפליקציה) | Gems ← Skills, ב-Gemini Spark | סקילים: AI Pro/Ultra בלבד, חשבון אישי, גיל 18+. Gems חינמיים עד ההמרה | כן. מעלים SKILL.md או ZIP | ענן |
| Gemini CLI ← Antigravity CLI | Agent Skills, Extensions/Plugins | Gemini CLI לארגונים בלבד מ-18.6.2026. השאר עברו ל-Antigravity CLI | כן | .gemini/skills, .agents/skills (הנתיבים ב-Antigravity לא אומתו) |
| GitHub Copilot ו-VS Code | Agent Skills | לא צוין בתיעוד | כן, מ-18.12.2025 | .github/skills, .claude/skills, .agents/skills, ~/.copilot/skills |
| Copilot Studio | Skills | בתשלום, לפי Copilot Credits | כן. מעלים SKILL.md או ZIP | לכל סוכן בנפרד |
| Cursor | Rules ו-Skills | לא צוין | כן, מגרסה 2.4 | .agents/skills, .cursor/skills. קורא גם את תיקיות .claude/.codex |
| Windsurf / Devin | Rules, Workflows, Skills | לא צוין | כן | .devin/skills (ישן: .windsurf/skills), .agents/skills |
הטבלה רחבה. גללו אותה הצידה כדי לראות את כל העמודות.
ל-Copilot הצרכני (copilot.microsoft.com) לא נמצא פיצ'ר סקילים. וזהירות ממלכודת שמות: ב-Copilot Studio יש גם "skills" ישנים של Azure Bot Service, שאין להם קשר ל-SKILL.md.
חם: פרישת ה-GPTs המותאמים
OpenAI הודיעה ב-11.9.2026 על פרישת ה-GPTs המותאמים. לפי הדיווח ב-Mixed: מ-25.9.2026 אי אפשר ליצור GPTs חדשים ב-Enterprise, ו-11.12.2026 הוא המועד שבו GPTs של Enterprise מפסיקים לפעול.
חם: ה-Gems עוברים לסקילים ב-17.11.2026
Google תתחיל להמיר Gems לסקילים ב-17.11.2026. ההבדל: סקיל מפעילים עם /, ואפשר כמה סקילים באותה שיחה, בעוד Gem מפעילים רק אחד בכל פעם. שימו לב: Gems זמינים בחינם, אבל סקילים ב-Gemini דורשים AI Pro או Ultra, חשבון Google אישי, Keep Activity מופעל, והם לא זמינים ב-EEA, בבריטניה, בשווייץ ובניגריה. ישראל לא ברשימת ההחרגות, אבל אין לכך אישור מפורש.
טיפ ניידות
כתבו את הסקיל פעם אחת בתוך .agents/skills/<name>/. התיקייה הזו נקראת ב-Codex, Gemini CLI, VS Code/Copilot, Cursor ו-Windsurf. ל-claude.ai, ChatGPT, Gemini Spark או Copilot Studio דוחסים את אותה תיקייה ל-ZIP ומעלים. שימו לב: סקילים מותאמים לא מסתנכרנים בין הסביבות של Claude, וגם לא בין ChatGPT ל-Codex.
בחרו את הכלי שלכם. הפקודות מופיעות באנגלית, כמו שמקלידים אותן, עם כפתור העתקה.
בשימוש עצמו פשוט מתארים את המשימה בשפה רגילה, ו-Claude מפעיל את הסקיל המתאים לבד. סקילי המסמכים המובנים (docx, xlsx, pptx, pdf) פעילים בלי הגדרה.
סקיל הוא תיקייה, והמיקום שלה קובע את ההיקף:
~/.claude/skills/<name>/SKILL.md: אישי, בכל הפרויקטים..claude/skills/<name>/SKILL.md: הפרויקט הנוכחי בלבד./plugin-name:skill-name./skill-name./plugin בלי פרמטרים ועוברים ללשונית Discover. ה-Marketplace הרשמי claude-plugins-official נוסף אוטומטית./plugin install <name>@<marketplace>/plugin marketplace add anthropics/skills
/plugin install document-skills@anthropic-agent-skillsPOST /v1/skills, עד 30MB.container, עד 20 סקילים לבקשה.@skillname.$skill-creator.$skill-installer <name>. הסתייגות: המאגר openai/skills מסומן היום כ-deprecated, ולא ברור מאיפה המתקין מושך.$name או /skills.באפליקציית Gemini (AI Pro/Ultra):
SKILL.md או ZIP..txt .md .py .sh .json .yaml .csv), עד 100MB. סקריפטים לא יכולים לגשת לאתרים חיצוניים./. אפשר גם להוריד סקיל כ-ZIP.בשורת הפקודה (למשתמשים ארגוניים שעדיין על Gemini CLI):
gemini skills install <git-url-or-path> --consentניהול: /skills list|enable|disable. לפני הפעלה מוצגת בקשת הסכמה עם השם, המטרה וגישת התיקיות. משתמשים פרטיים עברו ב-18.6.2026 ל-Antigravity CLI, שאליו עברו הסקילים, וה-Extensions נקראים שם "Antigravity plugins".
GitHub CLI (מגרסה 2.90.0) כולל חיפוש, תצוגה מקדימה והתקנה (gh skill search|preview|install):
gh skill install OWNER/REPO SKILL/..claude/skills.SKILL.md או ZIP), Create from Blank, או Generate with AI. עובד בסוכנים שרצים על ה-GitHub Copilot harness, והחיוב ב-Copilot Credits./create-skill, ומפעילים אותו עם / בצ'אט הסוכן./migrate-to-skills. כללים שחלים תמיד נשארים כללים..cursor-plugin/marketplace.json.+ Workspace (לפרויקט) או + Global (לכל הפרויקטים).@skill-name.שישה סקילים בעברית שכתבנו במיוחד לבעלי עסקים קטנים ולפרילנסרים. כל סקיל מלמד את כלי ה-AI שלכם לבצע משימה עסקית אחת היטב: הצעת מחיר, מייל, סיכום פגישה, פוסט, הגהה ומסמכים בעברית שנראים נכון. הסקילים הם הוראות טקסט בלבד, בפורמט הפתוח של Agent Skills, ועובדים ב-Claude וגם בכלים נוספים שתומכים בפורמט. חינם, ברישיון MIT.
הופך את Claude לסטודיו מושן ועריכה: אנימציות קצרות לרילס (כותרת קינטית, נתון מונפש, חשיפת לוגו, הסבר תהליך ועוד) שנבנות בקוד ויוצאות כקובץ MP4, עם עברית תקינה מימין לשמאל, צלילים וטשטוש תנועה. כולל גם עריכת סרטון שצילמתם: תמלול לפי מילה, חיתוך שתיקות וכתוביות בעברית.
מה יש בפנים: תבנית התחלה, סקריפט רינדור, סקריפט בדיקת פריימים, 8 סגנונות, מדריך מלכודות לעברית, ודוגמה מלאה של ריל שיצרנו בו. בניגוד לשאר הסקילים כאן, הוא כולל סקריפטים שרצים על המחשב, ולכן עובד ב-Claude Code (באפליקציה, בלשונית Code). כמו תמיד, כדאי להציץ בקבצים לפני שמריצים.
הצעת מחיר מסודרת ללקוח: תיאור העבודה, טבלת פריטים, סיכום, תנאי תשלום ותוקף, בניסוח מנומס. מזכיר לבדוק מע"מ וסוג עוסק מול רואה החשבון.
פנייה ראשונה, מעקב, תיאום פגישה, דחייה מנומסת ותזכורת תשלום עדינה. טון ישראלי ישיר וחם, בלי עברית מתורגמת.
הופך תמלול או רשימות לסיכום קצר: החלטות, משימות עם אחראי ותאריך יעד, ושאלות פתוחות. בלי להמציא דבר שלא נאמר.
פוסט לפייסבוק, לאינסטגרם וללינקדאין, מותאם לכל פלטפורמה, עם קריאה לפעולה ברורה ובלי הבטחות מוגזמות.
כתיב מלא, פיסוק, מגדר וניסוח. שומר על הקול שלכם ומסמן כל שינוי בטבלה, כדי שתחליטו מה להשאיר.
הנחיות ל-AI ליצירת קובצי Word, PowerPoint ו-PDF בעברית: יישור לימין, טבלאות בכיוון הנכון, גופנים עם עברית, ומספרים ואנגלית בתוך הטקסט.
רוצים את כולם? החבילה המלאה כוללת את ששת הסקילים, מדריך התקנה בעברית וקובץ רישיון.
הורדת כל החבילהב-Claude Code, ב-ChatGPT, ב-Codex, ב-Gemini וב-Copilot ההתקנה מעט שונה, והזמינות תלויה בתוכנית. ההוראות המלאות נמצאות בקובץ README שבחבילה המלאה.
בטיחות: אין בחבילה קוד או קישורים; פתחו את הקבצים וקראו לפני התקנה. לחצו על "תצוגה" כדי לקרוא כל סקיל במלואו לפני שאתם מורידים.
הסקילים לא מבקשים סיסמאות, מפתחות או מספרי זהות, ולא שולחים מידע לשום מקום. הם כלי עזר לניסוח, ואינם ייעוץ משפטי, חשבונאי או מיסויי.
הכלל: מאגרים רשמיים קודם, רשימות קהילתיות אחר כך, ואינדקסים גולמיים רק לחיפוש. מספרי כוכבים והתקנות נלקחו ב-28.9.2026 ומשתנים מהר. הם מעידים על תפוצה, לא על איכות או בטיחות.
המאגר המרכזי של Anthropic: כ-178.8 אלף כוכבים ו-19 תיקיות סקילים. משמש גם כ-Marketplace בשם anthropic-agent-skills. רוב הסקילים ב-Apache 2.0; סקילי המסמכים "source-available". המאגר מציין שהסקילים נועדו להדגמה וללמידה.
החנות הרשמית של Claude Code (כ-37.1 אלף כוכבים): /plugins של Anthropic ו-/external_plugins של שותפים. Anthropic כותבת שהיא "לא שולטת" בשרתי MCP, בקבצים ובתוכנה שבתוך Plugins.
Plugins לתפקידים עסקיים (כ-25.8 אלף כוכבים): מכירות, שיווק, משפטי, כספים, דאטה, תמיכה ופרודוקטיביות.
אוסף דוגמאות ל-Plugins של Codex (כ-7.2 אלף כוכבים). המאגר הקודם openai/skills הוצא משימוש.
GitHub מנהלת את המאגר (כ-39.5 אלף כוכבים), אבל התוכן מגיע מצדדים שלישיים, והמאגר עצמו מזהיר על כך.
| מקור | סוג | מה זה | גודל | רמת אמינות |
|---|---|---|---|---|
| VoltAgent/awesome-agent-skills | קהילה | רשימה ידנית ("Hand-picked, not AI-slop"), עם חלק של סקילים רשמיים לפי חברה | 1,497+ סקילים, 35K כוכבים | טובה |
| skills.sh | קהילה | דירוג התקנות של Vercel, עובד עם 20+ סוכנים. יש עמוד ביקורות של Gen, Socket ו-Snyk | לא צוין | בינונית. לא כל סקיל נבדק שם |
| ComposioHQ/awesome-claude-skills | קהילה | רשימה של חברה מסחרית | 1,000+ סקילים, 75.8K כוכבים | בינונית. חלק מהתוכן קידום של Composio |
| Smithery | קהילה | רישום של שרתי MCP עם לשונית סקילים | 24,132+ שרתי MCP | בינונית. לא ברור מה מקנה את תג "verified" |
| SkillsMP | קהילה | אינדקס שנאסף אוטומטית מ-GitHub. אין מפעיל מוצהר ואין סינון | "3,000,000+" לפי האתר | נמוכה. לחיפוש בלבד |
| Agensi | קהילה | חנות מסחרית | לא ידוע | נמוכה. נתוני הפופולריות של החנות עצמה |
| MCP Registry | רשמי | הרישום הרשמי של שרתי MCP (לא סקילים) | גרסת preview | רשמי, אבל "ייתכנו איפוסי נתונים" |
ב-skills.sh מתקינים כך (החליפו את <owner/repo> במאגר שבחרתם, אחרי שקראתם אותו):
npx skills add <owner/repo>הרשימה נבנתה מהצלבה בין המאגרים עצמם, דירוג ההתקנות ב-skills.sh וסקירות. מספרי התקנות מנופחים על ידי חבילות (פקודה אחת יכולה להתקין עשרות סקילים), ולכן הם מעידים על תפוצה ולא על איכות. אזכור ברשימה אינו אישור שהסקיל בטוח.
למתחילים לא-טכניים כדאי להתחיל בסקילי המסמכים המובנים ב-Claude, ב-Plugins העסקיים של knowledge-work-plugins, ב-skill-creator, ב-marketingskills, וב-frontend-design למי שבונה דפים.
מסמכים ומצגות
יוצר, עורך וקורא קובצי Word, כולל מעקב שינויים והערות.
מסמכים ומצגות
יוצר ועורך מצגות PowerPoint.
מסמכים ומצגות
גיליונות אלקטרוניים עם נוסחאות, עיצוב וגרפים.
מסמכים ומצגות
חילוץ טקסט, מיזוג ופיצול, מילוי טפסים ויצירת קובצי PDF.
מסמכים ומצגות
תהליך עבודה לכתיבה משותפת של מסמך יחד עם ה-AI.
עיצוב וממשק
ממשקי frontend ייחודיים ברמת production, בלי "מראה AI" גנרי.
עיצוב וממשק
בודק קוד ממשק מול יותר מ-100 כללי נגישות, ביצועים ו-UX.
עיצוב וממשק
יותר מ-40 כללי ביצועים ל-React ול-Next.js מצוות ההנדסה של Vercel.
עיצוב וממשק
בניית רכיבי ממשק מרובי חלקים ב-React, Tailwind ו-shadcn.
עיצוב וממשק
עיצוב פוסטרים ועבודות ויזואליות.
עיצוב וממשק
החלת ערכות עיצוב (themes) על תוצרים.
עיצוב וממשק
החלת סגנון מותג על תוצרים.
עיצוב וממשק
אמנות גנרטיבית בעזרת p5.js.
עיצוב וממשק
יצירת וידאו מתוכנת עם Remotion.
עיצוב וממשק
משפחת סקילים של HeyGen להפיכת HTML לווידאו.
כתיבה ותוכן
דוחות סטטוס, עדכוני הנהלה, שאלות נפוצות ודוחות תקלה.
כתיבה ותוכן
בודק טקסטים ותיעוד מול יותר מ-80 כללי סגנון ומבנה.
כתיבה ותוכן
קופירייטינג, מיילים קרים ותוכן לרשתות, מתוך marketingskills.
מחקר ונתונים
הסוכן מראיין אתכם לעומק כדי לחדד החלטה או תוכנית.
מחקר ונתונים
תהליך מחקר מובנה.
מחקר ונתונים
חיפוש ב-PubMed, bioRxiv ו-arXiv, וסיכום שאפשר לעקוב אחרי מקורותיו.
מחקר ונתונים
ניתוח סטטיסטי, ויזואליזציה מדעית ותכנון ניסויים.
מחקר ונתונים
שאילתות SQL, ויזואליזציה, ניתוח סטטיסטי ודשבורדים.
מחקר ונתונים
חיפוש ספרות מדעית, גנומיקה ותעדוף מטרות דרך PubMed, ChEMBL ו-Open Targets.
מחקר ונתונים
חיפוש אחד על פני מייל, צ'אט, מסמכים וויקי.
קוד ובדיקות
אוכף מחזור RED-GREEN-REFACTOR בכתיבת קוד. חלק מ-superpowers.
קוד ובדיקות
תהליך מובנה למציאת שורש הבאג. חלק מ-superpowers.
קוד ובדיקות
תכנון, ביצוע וסקירה של עבודת קוד, שלב אחרי שלב. חלק מ-superpowers.
קוד ובדיקות
לולאות red-green-refactor.
קוד ובדיקות
שיטה לאבחון באגים.
קוד ובדיקות
סקירת קוד מקבילה מול סטנדרטים ומול המפרט.
קוד ובדיקות
בדיקת אפליקציות ווב מקומיות עם Playwright.
קוד ובדיקות
מדריך לבניית שרתי MCP איכותיים.
קוד ובדיקות
עזר לשימוש נכון ב-Claude API וב-SDK.
קוד ובדיקות
סקילי ביקורת אבטחה לקוד, עם תיעוד של באגים אמיתיים שנמצאו.
קוד ובדיקות
אוטומציה של דפדפן לסוכני AI.
שיווק ו-SEO
סקילים לביקורת SEO ולקידום אתרים, כולל ai-seo.
שיווק ו-SEO
נתונים מובנים (schema) ויצירת עמודי SEO בהיקף.
שיווק ו-SEO
אופטימיזציית המרות לעמודי נחיתה, הרשמה, onboarding ו-paywall.
שיווק ו-SEO
מודעות Google, Meta ו-LinkedIn, ניסויי A/B ותוכניות הפניה.
שיווק ו-SEO
טיוטות תוכן, תכנון קמפיינים, שמירה על קול המותג ודוחות ביצועים.
שיווק ו-SEO
מחקר לקוחות פוטנציאליים, הכנה לשיחות, סקירת pipeline ופניות.
עסקים ופרודוקטיביות
ניהול משימות ויומן.
עסקים ופרודוקטיביות
סקירת חוזים ו-NDA וציות.
עסקים ופרודוקטיביות
פקודות יומן, התאמות, דוחות כספיים וסגירת חודש.
עסקים ופרודוקטיביות
מיון פניות וטיוטות תשובה ללקוחות.
עסקים ופרודוקטיביות
מפרטים, מפות דרכים ומחקר משתמשים.
עסקים ופרודוקטיביות
הופך שיחות למפרט ולכרטיסי משימה.
עסקים ופרודוקטיביות
יוצר ועורך סקילים, מריץ הערכות ומשפר תיאורים כדי שהסקיל יופעל בזמן.
עסקים ופרודוקטיביות
עוזר לסוכן למצוא ולהתקין סקילים מ-skills.sh.
בעברית ובישראל
קטלוג ישראלי: מס, מע"מ, שכר, gov.il, מסמכים בעברית, SEO בעברית ונגישות לפי ת"י 5568.
בעברית ובישראל
כתיבת תוכן בעברית: דקדוק, משלב, לשון מגדרית ו-SEO.
בעברית ובישראל
מסמכי PDF, DOCX ו-PPTX בעברית, עם RTL ותבניות עסקיות ישראליות.
בעברית ובישראל
כללי עבודה נכונה עם עברית ו-RTL.
בעברית ובישראל
נגישות לפי ת"י 5568 ו-WCAG 2.1 AA.
בעברית ובישראל
תזמון שמתחשב בשבת, על בסיס HebCal.
בעברית ובישראל
המרת HTML למצגת ול-PDF עם תמיכה בעברית וב-RTL.
בעברית ובישראל
מלמד סוכני קוד לבנות ממשקי RTL נכונים.
בעברית ובישראל
מוסיף לקובצי DOCX את הגדרות ה-RTL ש-Word צריך (ערבית, עברית, פרסית, אורדו).
שמות שמסתובבים ברשימות, ואנחנו לא מקשרים אליהם
Anthropic אומרת את זה ישירות: צריך להתייחס להתקנת סקיל "כמו להתקנת תוכנה". סקיל זדוני יכול לגרום ל-AI להפעיל כלים או להריץ קוד בדרכים שלא תואמות את המטרה המוצהרת. על Plugins של Claude Code היא כותבת שהם יכולים להריץ קוד שרירותי במחשב עם ההרשאות שלכם, ו-Hooks ושרתי MCP רצים מחוץ ל-sandbox ומחוץ לכללי ההרשאות.
| תאריך | מה קרה | סוג |
|---|---|---|
| מרץ 2025 | הזרקות נסתרות ב-Unicode ("Rules File Backdoor"): תווים בלתי נראים בקובצי כללים של Cursor ו-Copilot הסתירו מבני אדם הוראות שה-AI כן קרא. מ-1.5.2025 GitHub מציג אזהרה על טקסט Unicode נסתר. המקור | הדגמת מעבדה |
| ספטמבר 2025 | postmark-mcp, שרת ה-MCP הזדוני הראשון שתועד: מגרסה 1.0.16 הוא שלח עותק מוסתר (BCC) של כל מייל יוצא לתוקף. המקור, הודעת Postmark | זדוני, בשטח |
| 15.1.2026 | מחקר אקדמי על 31,132 סקילים: ל-26.1% פגיעות אחת לפחות. סקילים עם סקריפטים פגיעים פי 2.12. המקור | מחקר |
| 2.2.2026 | ClawHavoc: 341 סקילים זדוניים מתוך 2,857 ב-ClawHub (11.9%). 335 מהם השתמשו ב"דרישות מקדימות" מזויפות כדי להתקין את הנוזקה Atomic Stealer. המקור | זדוני, בשטח |
| 5.2.2026 | Snyk ToxicSkills: נסרקו 3,984 סקילים מ-ClawHub ומ-skills.sh. ל-36.82% פגם אבטחה כלשהו, ל-13.4% בעיה קריטית, ו-76 מטענים זדוניים אומתו ידנית. המקור | זדוני, בשטח |
| פברואר 2026 | Check Point: הרצת פקודות וגניבת מפתח API דרך קובצי פרויקט ב-Claude Code לפני גרסה 2.0.65. תוקן לפני הפרסום. המקור | פגיעות |
| פברואר–מאי 2026 | Unit 42: חמישה סקילים זדוניים עקפו סורקים, למשל בריפוד קבצים ליותר מ-22MB ובהזרקת קישורי שותפים. המקור | זדוני, בשטח |
| 30.6.2026 | Microsoft מזהירה מתיאורי כלים מורעלים ב-MCP, שמאפשרים הדלפה "בלי להפעיל התרעות". המקור | הנחיית יצרן |
SKILL.md מסתתרת הוראה שאתם לא שמים לב אליה, וה-AI מבצע אותה.סמנו כל סעיף שעברתם. הסימונים נשמרים בדפדפן שלכם בלבד. ארבעת הכללים החשובים ביותר לכולם: מקור רשמי, אף פעם לא "התקינו קודם את זה", להשאיר אישורים פעילים, לא למסור מפתחות. לפי התיאור של ClawHavoc ו-ToxicSkills, הכללים האלה היו חוסמים את שתי המתקפות.
שני סורקים חינמיים: Cisco Skill Scanner ו-mcp-scan של Invariant (היום חלק מ-Snyk). הסורק האקדמי SkillScan הגיע ל-82.5% recall, כלומר לא זיהה כ-17.5% מהסקילים הבעייתיים.
pip install cisco-ai-skill-scannerהסקיל הפשוט ביותר הוא תיקייה עם קובץ אחד ושני שדות חובה. הנה דוגמה לעסק קטן: ניסוח הצעת מחיר ללקוח.
price-quote-he/
├── SKILL.md
└── references/ (optional: price list, template)התקן מגדיר גם תיקיות אופציונליות בשמות scripts/, references/ ו-assets/. לסקיל ראשון אין בהן צורך.
---
name: price-quote-he
description: Drafts a clear price quote for a client in Hebrew, with scope, a price table, payment terms and a validity date. Use when the user asks for a quote, a proposal, pricing for a client, הצעת מחיר or הצעה ללקוח.
---
# ניסוח הצעת מחיר ללקוח
## מה לעשות
1. אם חסר, בקש: שם הלקוח, תיאור העבודה, מחיר ומועד אספקה.
2. פתח בשורה אישית אחת ללקוח.
3. תאר את היקף העבודה ב-3 עד 5 סעיפים.
4. צור טבלה: פריט | כמות | מחיר.
5. הוסף תנאי תשלום ותוקף ההצעה.
## כללים
- עברית פשוטה ומנומסת, פנייה ניטרלית מגדרית.
- אל תמציא מחירים, הנחות או תנאים שלא נמסרו לך.
- שמות מוצרים ומונחים טכניים נשארים באנגלית.
## דוגמה
קלט: "הצעה לדנה, עיצוב לוגו, 1,500 ש"ח, אספקה בשבועיים"
פלט: | עיצוב לוגו | 1 | 1,500 ש"ח |skills-ref validate ./price-quote-he~/.claude/skills/. ב-Codex, Cursor, VS Code ו-Windsurf מעתיקים ל-.agents/skills/.לא רוצים לכתוב בכלל?
בקשו מה-AI לבנות את הסקיל. ב-Claude דרך הסקיל skill-creator, ב-ChatGPT עם "Build me a skill…", ב-Codex עם $skill-creator, ב-Gemini עם "Create with Gemini", וב-Cursor עם /create-skill.
יש שתי בעיות שונות, ומשתמשים מבלבלים ביניהן: קבצים שנוצרים עם כיוון שגוי, וממשק צ'אט שמציג עברית לא נכון. חשוב להבדיל, כדי לא להאשים סקיל בבעיה של הממשק.
קובץ DOCX שנוצר עם docx-js או python-docx נראה תקין ב-LibreOffice ובתצוגת PDF, אבל נפתח מיושר לשמאל ב-Microsoft Word. לפי דיון קהילתי במאגר של Anthropic (19.5.2026), Word צריך שש הגדרות שספריות הקוד לא כותבות. העיקרית:
<w:themeFontLang w:bidi="…"/> (settings.xml)<w:bidi/> בהגדרות המקטע.<w:bidiVisual/> על כל טבלה.<w:rtl/> על קטעי הטקסט.start/end) במקום left/right. זה מה שמתקן גם את Word ל-Mac.מה עושים בפועל: בודקים את הפלט ב-Word אמיתי, לא רק בתצוגה מקדימה; מבקשים מהסקיל לכתוב את ההגדרות האלה; או משתמשים בסקיל שעושה זאת, כמו claude-arabic-docs. לא נמצא מקור שבדק אם סקילי ה-docx וה-pptx הרשמיים של Anthropic מטפלים היום בעברית כראוי.
ב-PowerPoint הבעיה דומה ונוגעת לגופן של ה-complex script. פתרון עקיף: לבנות את המצגת קודם ב-HTML ורק אחר כך להמיר ל-PPTX (דיון טכני), למשל עם הסקיל html-to-pptx שבכרטיסים למעלה.
Claude Desktop ו-Cowork לא תומכים ב-RTL: טקסט שמערבב עברית ואנגלית מוצג בסדר שגוי, והפיסוק קופץ לצד הלא נכון. זו תקלה פתוחה (#38005, מ-23.3.2026). יש תוספים קהילתיים שעוקפים אותה: claude-code-rtl, claude-desktop-rtl-mac ו-תוסף ל-Firefox. גם אלה קוד של צד שלישי, וכדאי לקרוא אותו לפני התקנה. בנוסף, טקסט עברי בתוך תמונות שה-AI מייצר עדיין לא אמין.
הסתייגות לפני שמתקינים
הפרויקטים הישראליים קטנים יחסית (35 כוכבים לכל היותר למאגר). התווית "מאומת" (Verified) באתר Skills-IL היא הצהרה עצמית של האתר, לא אישור חיצוני. סקילי מס, מע"מ, שכר וחשבונאות נוגעים בנתונים רגישים ובאחריות משפטית: הם כלי עזר, לא ייעוץ מקצועי. קראו את ה-SKILL.md ואת הסקריפטים לפני התקנה.
npx אחת.יש לא מעט מדריכים בעברית ל-Claude Skills. רובם של יועצים עצמאיים, ורבים מהם משמשים גם לשיווק סדנאות וקורסים. רק מעטים מהם מתוארכים.
| מקור | מה יש בו | הסתייגות |
|---|---|---|
| חגית אנטבי | מדריך מעשי עם 6 סקילים עסקיים ומסגרת בלי קוד | של סוכנות מיתוג. פורסם באפריל 2026 ועודכן בספטמבר 2026 |
| יעקב צדק | המדריך הטכני המעמיק ביותר: frontmatter, תקלות, אבטחה, תיאור דו-לשוני | יועץ עצמאי, הניסיון המוצהר הוא הצהרה עצמית. לא מתוארך |
| איילון גרופר | מדריך מלא ורשימת 5 סקילים מומלצים | לא מתוארך |
| רועי טל (RT-AI) | מדריך לבניית סקילים | לא מתוארך |
| דניאל נחמיה | מדריך מתכנון ועד הפצה | לא מתוארך |
| Let's AI | הסבר כללי על סקילים, וגם מדריך ל-Gems | האתר מוכר קורס בתשלום. מציין Pro/Max/Team/Enterprise בלבד, בניגוד למרכז העזרה |
| רם קדם | קורס Claude Code חינמי, פרק 12 על סקילים (גם ב-YouTube) | ממוקד בטרמינל, פחות מתאים למשתמשים לא טכניים |
| האוניברסיטה הפתוחה | קורס 84747 בתוכנית "חשיפה", 8 שבועות, כולל יצירה וניהול של סקילים | הפרטים לפי תקציר של הדף. בדקו תנאים ועלות באתר |
| עזרה רשמית ל-Gems בעברית | על Gems, שיומרו לסקילים מ-17.11.2026 |
פרומפט הוא הוראה חד-פעמית בשיחה. סקיל הוא חבילת הוראות קבועה שנשמרת בצד, וה-AI טוען אותה לבד רק כשהמשימה מתאימה לתיאור שלה. כך אפשר להחזיק הרבה סקילים בלי להעמיס על השיחה.
תלוי בכלי. ב-Claude, לפי מרכז העזרה, גם בתוכנית החינמית, אבל תיעוד המפתחים מציין סקילים מותאמים מ-Pro ומעלה. ב-ChatGPT רק בתוכניות Business, Enterprise, Healthcare ו-Edu, וב-Gemini רק ב-AI Pro ו-Ultra. נכון לספטמבר 2026.
ברוב המקרים כן, כמעט בלי שינוי. SKILL.md הוא תקן פתוח שנתמך ב-Claude, ב-ChatGPT וב-Codex, ב-Gemini, ב-Copilot, ב-Cursor ועוד. בצ'אטים מעלים את התיקייה כ-ZIP, ובכלי קוד מעתיקים אותה לתיקיית הסקילים.
OpenAI הודיעה ב-11.9.2026 על פרישת ה-GPTs המותאמים. ההוראות הופכות לסקיל בתוך Plugin, אבל Actions מותאמים, שיחות קודמות ו-Conversation starters לא עוברים. Google תתחיל להמיר Gems לסקילים ב-17.11.2026, וסקילים ב-Gemini דורשים מנוי AI Pro או Ultra.
אין דרך לדעת בוודאות. מתקינים רק ממקור רשמי או ממקור מוכר, קוראים את כל הקבצים, לא מדביקים פקודות ולא מורידים קבצים "כדי שהסקיל יעבוד", ומשאירים את בקשות האישור פעילות. גם סריקה נקייה אינה ערובה.
ספריות הקוד שיוצרות קובצי DOCX לא כותבות את כל הגדרות ה-RTL ש-Word צריך, ובראשן הגדרת bidi בקובץ settings.xml. לכן הקובץ נראה תקין בתצוגה מקדימה אבל לא ב-Word. בודקים את הפלט ב-Word אמיתי ומשתמשים בסקיל שמוסיף את ההגדרות.
לא. סקיל בסיסי הוא קובץ טקסט עם שם, תיאור והוראות. אפשר גם לבקש מה-AI לבנות אותו: ב-Claude עם skill-creator, ב-ChatGPT עם "Build me a skill", וב-Gemini עם "Create with Gemini".
MCP נותן ל-AI גישה למערכות חיות כמו יומן, CRM או מסד נתונים, ודורש שרת שרץ ברקע. סקיל נותן לו ידע איך לבצע משימה, כמו פורמט דוח או נוהל. הרבה פעמים משתמשים בשניהם יחד.
המידע בעמוד נאסף ממקורות פומביים ומתעדכן מעת לעת. הוא אינו ייעוץ מקצועי או ייעוץ אבטחה. אזכור של סקיל או של מקור אינו המלצה להתקנה ואינו אישור שהוא בטוח. סקילים הם קוד והוראות של צדדים שלישיים, שעלולים לגשת לקבצים, לרשת ולחשבונות שלכם. לפני התקנה בדקו את המקור והקבצים, וקראו את תנאי הפלטפורמה. AICenter אינו אחראי לנזק שייגרם משימוש בסקילים, בכלים או בקישורים חיצוניים. מצאתם טעות או סקיל מסוכן? כתבו לנו.
המקורות ממוינים לפי סוג. "רשמי" הוא תיעוד, בלוג או מרכז עזרה של היצרן, או אתר התקן. מספרי כוכבים והתקנות נלקחו ב-28.9.2026. כשמופיע תאריך, הוא תאריך הפרסום או האירוע לפי המקור.
עקבו אחרינו!
● אונליין - מוכן לעזור!
עוזר AI, עלול לטעות. אל תשתפו מידע אישי.