$ open guides/shannon-ai-pentest

חינםShannonSecurityClaude Code28 באוק׳ 2026

Shannon: ה-AI פורץ לאפליקציה שלך לפני האקר

בודק חדירה חינמי בקוד פתוח שמבוסס על AI. הוא קורא את הקוד, תוקף את האפליקציה שרצה, ומכניס לדוח רק את החורים שדרכם באמת נכנס. כך מריצים את הבדיקה הראשונה בלי לשבור כלום.

Codearia Academy

זה יותר ממדריך אחד

12 קורסים ו-29 מדריכים חינמיים על אוטומציית AI לעסקים — ומעבר לכך.

כל המדריכים כל הקורסים

בדיקת חדירה עם AI · Shannon

Shannon: ה-AI פורץ לאפליקציה שלך לפני האקר

חינםקוד פתוחבלי ניסיון באבטחה

להריץ בדיקה ראשונה

מה בפנים

חינם ובמלואו

1.מה זה Shannon 2.מה צריך מראש 3.הבדיקה הראשונה 4.איך לא להזיק לעצמך 5.בדיקה של כל ריליס 6.פרומפטים ל-Claude Code

הרעיון

האקר ששכרת בעצמך

AI כותב קוד מהר, אבל משאיר חורים. בדרך כלל מוצאים אותם אחרי הריליס, ולא אתה. Shannon הופך את הסדר: אתה נותן לו את האפליקציה לפני שהיא עולה לאוויר, והוא מנסה לפרוץ אליה.

הוא קורא את קוד המקור, מחפש נקודות חלשות, ואז תוקף את האפליקציה שרצה דרך דפדפן ושורת הפקודה. הכלל המרכזי: אין פריצה, אין דוח. אם הוא לא הצליח להוכיח חור בתקיפה אמיתית, החור לא נכנס לדוח. לכן כמעט אין התרעות שווא.

ממצאי שווא עם Grok 4.6 ו-DeepSeek v4 Flash

$6.10

עלתה הבדיקה הזולה ביותר, עם DeepSeek v4 Flash

3 מתוך 3

מודלים מצאו את ה-SQL injection הקריטי

המספרים מהשוואה ש-Keygraph עצמה ערכה על אפליקציית הקוד הפתוח Photoview 2.4.0. באותו מחקר, הכלים המסחריים Aikido ו-XBOW עלו $4,000 לבדיקה כל אחד.

תרשים: קוד המקור והאפליקציה שרצה נכנסים ל-Shannon, חורים מוכחים נכנסים לדוח, ולא מוכחים נזרקים — Shannon קורא קודם את הקוד ואז תוקף את האפליקציה החיה. לדוח נכנס רק מה שהצליח לפרוץ.

את Shannon מפתחת חברת Keygraph. הקוד פתוח, ולריפו יש כ-50 אלף כוכבים ב-GitHub.

הריפו ב-GitHub

הכנה

מה צריך מראש

ארבעה דברים. אם משהו חסר, התקן אותו לפני ההרצה, אחרת הבדיקה תיפול באמצע.

Docker

Shannon רץ בתוך קונטיינר. הוא מוריד את האימג' ומרים את כל מה שצריך בעצמו, ממך נדרש רק Docker מותקן ופועל.

Node.js 18 ומעלה

נדרש בשביל npx, שדרכו Shannon רץ בלי התקנה נפרדת.

מפתח או מנוי למודל

Shannon עובד עם המודל שלך: Anthropic, OpenAI, xAI, AWS Bedrock, או מודל מקומי דרך Ollama. במקום מפתח API אפשר להשתמש במנוי ChatGPT Plus או Pro או במנוי xAI (Grok), עם התחברות דרך Pi. מנוי Claude Code עובד רק עם הגרסה הישנה 1.9.0.

ב-Windows רק דרך WSL2

Shannon לא רץ ישירות ב-Windows או ב-Git Bash. הפעל WSL2, סמן ב-Docker Desktop את "Use the WSL 2 based engine", והרץ את הפקודות בתוך WSL.

PowerShell

wsl --install
wsl --set-default-version 2

קודם אישור מספק המודל

Anthropic ו-OpenAI מנטרות משימות סייבר. אם ההגנה שלהן נכנסת לפעולה באמצע, המודל מסרב והבדיקה נקטעת. עבור את האימות שלהן לבודקי אבטחה לגיטימיים, ואז בדוק את המודל עם הדגל --validate-model.

הרצה

הבדיקה הראשונה בחמישה צעדים

בודקים עותק של האפליקציה שלך על המחשב שלך. זו האפשרות הבטוחה ביותר, ולא צריך שרת נוסף.

01
הגדר את המפתח
האשף ישאל על הספק, המפתח והמודל. אפשר להריץ אותו שוב בכל פעם שרוצים להחליף מודל.
terminal
```
npx @keygraph/shannon@latest setup
```
02
בדוק את המודל
הדגל --validate-model לא תוקף כלום. הוא רק בודק את המפתח והגישה למודל ונעצר. אם הספק מסרב, תדע עכשיו ולא אחרי שעה.
terminal
```
npx @keygraph/shannon@latest start \
  -u http://host.docker.internal:3000 \
  -r /path/to/your/repo \
  --validate-model
```
03
הפעל את הבדיקה
-u זו הכתובת של האפליקציה שרצה, -r זו התיקייה עם הקוד שלה. הקונטיינר לא רואה את ה-localhost של המחשב שלך, לכן אפליקציה מקומית מציינים דרך host.docker.internal. הקוד מחובר לקריאה בלבד.
terminal
```
npx @keygraph/shannon@latest start \
  -u http://host.docker.internal:3000 \
  -r /path/to/your/repo
```
04
חכה
בדיקה מלאה נמשכת בדרך כלל שעה עד שעה וחצי, ובאפליקציה גדולה יותר. את ההתקדמות רואים ישר בטרמינל. משלמים רק על הטוקנים של המודל שלך.
05
אם נעצר, תמשיך
אפשר לחדש בדיקה: Shannon לא חוזר על מה שכבר עשה. איך לתת שם לתיקיית העבודה ולהמשיך מוסבר ב-docs/workspaces.md בריפו.

אם יש באפליקציה התחברות

בלי התחברות Shannon רואה רק דפים ציבוריים. כדי שיבדוק גם את החלק הסגור, תן לו חשבון בדיקה ותאר את ההתחברות במילים פשוטות. השתמש בסיסמה חד-פעמית.

terminal

npx @keygraph/shannon@latest start \
  -u http://host.docker.internal:3000 \
  -r /path/to/your/repo \
  -c ./config.yaml

config.yaml

# config.yaml: only needed when the app has a login
exploit: "true"

report:
  sarif: "true"

authentication:
  login_type: form
  login_url: "http://host.docker.internal:3000/login"
  credentials:
    username: "test-admin"
    password: "a-throwaway-password"
  login_flow:
    - "Go to http://host.docker.internal:3000/login"
    - "Type $username into the Username field"
    - "Type $password into the Password field"
    - "Click the Sign in button"

מה תקבל

דוח PDF ו-Markdown עם הוכחות לכל חור, ובנוסף JSON ו-SARIF. GitHub וכלי קוד אחרים קוראים SARIF, כך שהממצאים יכולים להופיע ישר בריפו.

איור: מתוך הרבה חשדות, רק החורים שנפרצו בפועל עוברים לדוח — אין פריצה, אין דוח. ניחושים מסוננים, נשארים חורים עם הוכחה.

אבטחה

איך לא להזיק לעצמך

Shannon לא רק סורק, הוא תוקף באמת. לכן הכללים פשוטים ונוקשים.

מותר

לבדוק אפליקציות שבבעלותך
לבדוק אפליקציה של מישהו אחר רק באישור בכתב מהבעלים
להריץ על עותק מקומי או staging עם נתונים שלא חבל עליהם

אסור

להריץ על פרודקשן עם משתמשים אמיתיים
לתקוף אתרים ושירותים שאינם שלך. זה לא חוקי
להאכיל אותו בקוד של אחרים או בקוד חשוד: אפשר להטעות AI שקורא קוד בעזרת הוראות שמוסתרות בו

מה Shannon יכול לעשות לאפליקציית בדיקה

ליצור משתמשים חדשים
לשנות או למחוק נתונים
להשתלט על חשבונות בדיקה
לגרום לתופעות לוואי מהזרקות
לשלוח בקשות לא צפויות החוצה

את הדוח עדיין קורא אדם

גם ממצאים מוכחים שווה לבדוק שוב: ה-AI יכול לטעות בפרטים בטקסט הדוח. באותה השוואה Claude Opus 5 חשב פיצ'ר רגיל של אדמין לחור.

איור: הבדיקה רצה בעותק מבודד של האפליקציה, והפרודקשן נשאר מאחורי חומה — Shannon תוקף עותק על נתוני בדיקה. המשתמשים והמסד האמיתיים נשארים בצד.

אוטומציה

בדיקה של כל ריליס ב-GitHub

אחרי שהבדיקה הראשונה עברה, אפשר לשלב אותה ב-GitHub Actions. אז Shannon יתקוף את ה-staging לפני ריליס ויעצור אותו אם ימצא חור רציני.

.github/workflows/shannon.yml

name: Shannon Pentest

on:
  workflow_dispatch:

permissions:
  security-events: write

jobs:
  pentest:
    runs-on: ubuntu-latest

    steps:
      - uses: actions/checkout@v4

      - name: Run Shannon
        uses: KeygraphHQ/shannon-action@v1
        with:
          url: https://staging.example.com
          api-key: ${{ secrets.SHANNON_AI_API_KEY }}
          fail-on-severity: high
          upload-sarif: true

מה צריך בשביל זה

ריפו פרטי
Runner עם Docker ו-Docker Compose v2
Staging פועל שה-runner יכול להגיע אליו
מפתח מודל ב-secrets של GitHub Actions

fail-on-severity: high עוצר את הבילד רק על חורים מוכחים בחומרה גבוהה. ניחושים בלי פריצה לא מפילים אותו. upload-sarif מציג את הממצאים בלשונית Security של הריפו. ל-GitLab יש רכיב מוכן מאותו סוג.

איור: ריליס עובר דרך שער הבדיקה של Shannon, ועם חור רציני הוא לא עובר — כל ריליס עובר קודם בדיקת חדירה. יש חור רציני מוכח, הריליס מחכה לתיקון.

פרומפטים מוכנים

תן ל-Claude Code לעשות את השגרה

שלושה פרומפטים לשלושה שלבים: להכין עותק לבדיקה, לתקן את מה שנמצא, ולשלב את הבדיקה בריליסים. העתק והדבק אותם ב-Claude Code בתיקיית הפרויקט.

להכין עותק בטוח

Claude Code מרים את האפליקציה על נתוני בדיקה וכותב config.yaml עם ההתחברות.

עזור לי להכין את האפליקציה שלי לבדיקה של Shannon. תרים עותק מקומי על נתוני בדיקה, לא פרודקשן: מסד נתונים נפרד עם משתמשים בדויים, שרץ על פורט 3000. צור אדמין לבדיקה עם סיסמה חד-פעמית. אחר כך כתוב config.yaml ל-Shannon לפי הפורמט מה-README בכתובת https://github.com/KeygraphHQ/shannon: exploit true, sarif true, כניסה דרך טופס עם שמות השדות האמיתיים שלי (מצא אותם בקוד), כתובות דרך host.docker.internal:3000. אל תשנה הגדרות פרודקשן ואל תעשה commit ל-.env.

לתקן ממצאים מהדוח

חור אחד בכל פעם, עם טסט שמוכיח שהוא נסגר.

זה הדוח של Shannon: <נתיב לדוח ה-Markdown>. לכל ממצא, אחד בכל פעם: הסבר במילים פשוטות מה החור ואיפה הוא בקוד; כתוב טסט שמשחזר את התקיפה ונכשל עכשיו; תקן את הקוד; הרץ את הטסט. הראה לי את ה-diff לפני שאתה עובר לממצא הבא. אם ממצא נראה כמו פיצ'ר מכוון ולא כמו חור, אמור את זה ואל תיגע בו.

לשלב את הבדיקה ב-GitHub

Workflow מוכן ורמז איזה secret להוסיף.

הוסף לריפו הזה את ה-GitHub Action של Shannon לפי הדוגמה ב-README של KeygraphHQ/shannon: הרצה ידנית ולפני ריליס, ה-url הוא ה-staging שלי, מפתח המודל מגיע מה-secret בשם SHANNON_AI_API_KEY, fail-on-severity high, upload-sarif true. תגיד לי איזה secret להוסיף בהגדרות הריפו ואיך לבדוק שה-runner מגיע ל-staging.

הפרומפטים עובדים גם ב-Cursor וב-Codex. הסתכל על ה-diff לפני שאתה מאשר שינויים.

רישיון וגרסאות

Shannon בקוד פתוח מופץ ברישיון AGPL-3.0: השימוש חינמי, ומשלמים רק על המודל. ל-Keygraph יש גם גרסאות ענן בתשלום, Pro ו-Enterprise, אבל הגרסה הפתוחה מספיקה כדי לבדוק אפליקציה משלך.

מה נשאר מחוץ למדריך

למצוא חור זה לא מספיק, צריך להבין את האפליקציה שלך

Shannon יראה לך איפה הבעיה. כדי לתקן אותה בשקט, ולא לחזור עליה בפעם הבאה, צריך להבין איך בנוי מה שבנית עם AI. את זה מלמד הקורס "מהצ'אט לאפליקציה".

איך לבנות אפליקציה משלך עם Claude Code מאפס, גם בלי ניסיון
איך הטרמינל, git והפרויקט מתחברים, כדי להבין מה ה-AI כותב
איך לתקן ולשפר אפליקציה עובדת צעד אחר צעד בלי לשבור את השאר
איך לפרסם את האפליקציה ולתחזק אותה אחרי הריליס

הצעד הבא

הקורס "מהצ'אט לאפליקציה"

מהבקשה הראשונה בצ'אט ועד אפליקציה משלך שעלתה לאוויר. טרמינל, Claude Code, בנייה, תיקונים ופרסום, צעד אחר צעד עם משימות.

לקורס

Shannon מתעדכן מהר: פקודות, מודלים, מנויים ומחירים יכולים להשתנות. המדריך נבדק מול ה-README של KeygraphHQ/shannon ב-28.10.2026. אם משהו לא תואם, סמוך על ה-README העדכני.

כל המדריכים החינמיים

מדריך חינמי

המדריך הזה חינמי ב-100%

כל הפקודות והפרומפטים בחינם. ואם רוצים להעמיק, יש לנו 12 קורסים על AI, תוכן ואוטומציה. גישה מלאה ב-$44.90.

לקורסים

קורס בנושא

מצ׳אט לאפליקציה: 3 דרכים להפעיל את ה-AI

המדריך נותן כיוון. בקורס עוברים את כל הדרך, מהפרומפט הראשון ועד תוצאה עובדת.

לפתיחת הקורס או כל הקורסים

$44.90 · תשלום אחד, גישה לתמיד

עוד מדריכים בנושא

כל המדריכים

Pro3 AI Levels · Low-Codeשלוש דרכים לעבוד עם AI: צ'אט, דפדפן, טרמינל90% מהאנשים מכירים AI רק כצ'אט: שואלים שאלה, מקבלים תשובה. אבל זו רק הצורה הראשונה מתוך שלוש. בדפדפן הוא לוחץ בעצמו, ממלא טפסים ומגדיר קמפיינים. בטרמינל הוא מקבל גישה לכל המחשב וכותב, בודק ומתקן קוד בעצמו. אותו AI, שלוש רמות גישה לעבודה האמיתית שלכם. ההבדל הוא לא המודל — אלא כמה גישה אתם נותנים לו. ועם צ'אט בלבד אתם משתמשים בו בעשירית מהכוח.24 ביוני 2026

Claude Code · Opusלמה תוכנת מחסן נראית כמו משחק אסטרטגיה, ושלכם עדיין נראית כמו טבלה?מפתח הציג תוכנה לרשת מחסנים שבה משאיות נוסעות על המפה כמו יחידות, והמלאי מוצג למעלה כמו זהב במשחק. אנחנו מפרקים את הטריקים שיוצרים את האפקט ונותנים שישה פרומפטים כדי שה-AI יעשה את אותו הדבר לטבלה, ל-CRM או למנהל המשימות שלכם. בנוסף: התקנת Claude Code ומבט כן על המקומות שבהם ממשק של משחק מפריע.4 באוק׳ 2026

Claude Code · Contextהפסיקו להשתמש ב-Claude כצ'אטבוט. התחילו לעבוד איתו כשותף.רוב האנשים משתמשים ב-10% מהיכולות של Claude. המדריך הזה מראה איך לנהל הקשר, להשתמש בזיכרון, להגדיר הגדרות ולכתוב פרומפטים ביעילות — כך ש-Claude יהפוך לחבר הצוות הפרודוקטיבי ביותר שלכם.19 במרץ 2026

Codearia Academy

זה יותר ממדריך אחד

12 קורסים ו-29 מדריכים חינמיים על אוטומציית AI לעסקים — ומעבר לכך.

כל המדריכים כל הקורסים

בדיקת חדירה עם AI · Shannon

Shannon: ה-AI פורץ לאפליקציה שלך לפני האקר

חינםקוד פתוחבלי ניסיון באבטחה

להריץ בדיקה ראשונה

מה בפנים

חינם ובמלואו

1.מה זה Shannon 2.מה צריך מראש 3.הבדיקה הראשונה 4.איך לא להזיק לעצמך 5.בדיקה של כל ריליס 6.פרומפטים ל-Claude Code

הרעיון

האקר ששכרת בעצמך

ממצאי שווא עם Grok 4.6 ו-DeepSeek v4 Flash

$6.10

עלתה הבדיקה הזולה ביותר, עם DeepSeek v4 Flash

3 מתוך 3

מודלים מצאו את ה-SQL injection הקריטי

את Shannon מפתחת חברת Keygraph. הקוד פתוח, ולריפו יש כ-50 אלף כוכבים ב-GitHub.

הריפו ב-GitHub

הכנה

מה צריך מראש

ארבעה דברים. אם משהו חסר, התקן אותו לפני ההרצה, אחרת הבדיקה תיפול באמצע.

Docker

Shannon רץ בתוך קונטיינר. הוא מוריד את האימג' ומרים את כל מה שצריך בעצמו, ממך נדרש רק Docker מותקן ופועל.

Node.js 18 ומעלה

נדרש בשביל npx, שדרכו Shannon רץ בלי התקנה נפרדת.

מפתח או מנוי למודל

ב-Windows רק דרך WSL2

Shannon לא רץ ישירות ב-Windows או ב-Git Bash. הפעל WSL2, סמן ב-Docker Desktop את "Use the WSL 2 based engine", והרץ את הפקודות בתוך WSL.

PowerShell

wsl --install
wsl --set-default-version 2

קודם אישור מספק המודל

הרצה

הבדיקה הראשונה בחמישה צעדים

בודקים עותק של האפליקציה שלך על המחשב שלך. זו האפשרות הבטוחה ביותר, ולא צריך שרת נוסף.

01
הגדר את המפתח
האשף ישאל על הספק, המפתח והמודל. אפשר להריץ אותו שוב בכל פעם שרוצים להחליף מודל.
terminal
```
npx @keygraph/shannon@latest setup
```
02
בדוק את המודל
הדגל --validate-model לא תוקף כלום. הוא רק בודק את המפתח והגישה למודל ונעצר. אם הספק מסרב, תדע עכשיו ולא אחרי שעה.
terminal
```
npx @keygraph/shannon@latest start \
  -u http://host.docker.internal:3000 \
  -r /path/to/your/repo \
  --validate-model
```
03
הפעל את הבדיקה
-u זו הכתובת של האפליקציה שרצה, -r זו התיקייה עם הקוד שלה. הקונטיינר לא רואה את ה-localhost של המחשב שלך, לכן אפליקציה מקומית מציינים דרך host.docker.internal. הקוד מחובר לקריאה בלבד.
terminal
```
npx @keygraph/shannon@latest start \
  -u http://host.docker.internal:3000 \
  -r /path/to/your/repo
```
04
חכה
בדיקה מלאה נמשכת בדרך כלל שעה עד שעה וחצי, ובאפליקציה גדולה יותר. את ההתקדמות רואים ישר בטרמינל. משלמים רק על הטוקנים של המודל שלך.
05
אם נעצר, תמשיך
אפשר לחדש בדיקה: Shannon לא חוזר על מה שכבר עשה. איך לתת שם לתיקיית העבודה ולהמשיך מוסבר ב-docs/workspaces.md בריפו.

אם יש באפליקציה התחברות

terminal

npx @keygraph/shannon@latest start \
  -u http://host.docker.internal:3000 \
  -r /path/to/your/repo \
  -c ./config.yaml

config.yaml

# config.yaml: only needed when the app has a login
exploit: "true"

report:
  sarif: "true"

authentication:
  login_type: form
  login_url: "http://host.docker.internal:3000/login"
  credentials:
    username: "test-admin"
    password: "a-throwaway-password"
  login_flow:
    - "Go to http://host.docker.internal:3000/login"
    - "Type $username into the Username field"
    - "Type $password into the Password field"
    - "Click the Sign in button"

מה תקבל

אבטחה

איך לא להזיק לעצמך

Shannon לא רק סורק, הוא תוקף באמת. לכן הכללים פשוטים ונוקשים.

מותר

לבדוק אפליקציות שבבעלותך
לבדוק אפליקציה של מישהו אחר רק באישור בכתב מהבעלים
להריץ על עותק מקומי או staging עם נתונים שלא חבל עליהם

אסור

להריץ על פרודקשן עם משתמשים אמיתיים
לתקוף אתרים ושירותים שאינם שלך. זה לא חוקי
להאכיל אותו בקוד של אחרים או בקוד חשוד: אפשר להטעות AI שקורא קוד בעזרת הוראות שמוסתרות בו

מה Shannon יכול לעשות לאפליקציית בדיקה

ליצור משתמשים חדשים
לשנות או למחוק נתונים
להשתלט על חשבונות בדיקה
לגרום לתופעות לוואי מהזרקות
לשלוח בקשות לא צפויות החוצה

את הדוח עדיין קורא אדם

אוטומציה

בדיקה של כל ריליס ב-GitHub

.github/workflows/shannon.yml

name: Shannon Pentest

on:
  workflow_dispatch:

permissions:
  security-events: write

jobs:
  pentest:
    runs-on: ubuntu-latest

    steps:
      - uses: actions/checkout@v4

      - name: Run Shannon
        uses: KeygraphHQ/shannon-action@v1
        with:
          url: https://staging.example.com
          api-key: ${{ secrets.SHANNON_AI_API_KEY }}
          fail-on-severity: high
          upload-sarif: true

מה צריך בשביל זה

ריפו פרטי
Runner עם Docker ו-Docker Compose v2
Staging פועל שה-runner יכול להגיע אליו
מפתח מודל ב-secrets של GitHub Actions

פרומפטים מוכנים

תן ל-Claude Code לעשות את השגרה

להכין עותק בטוח

Claude Code מרים את האפליקציה על נתוני בדיקה וכותב config.yaml עם ההתחברות.

עזור לי להכין את האפליקציה שלי לבדיקה של Shannon. תרים עותק מקומי על נתוני בדיקה, לא פרודקשן: מסד נתונים נפרד עם משתמשים בדויים, שרץ על פורט 3000. צור אדמין לבדיקה עם סיסמה חד-פעמית. אחר כך כתוב config.yaml ל-Shannon לפי הפורמט מה-README בכתובת https://github.com/KeygraphHQ/shannon: exploit true, sarif true, כניסה דרך טופס עם שמות השדות האמיתיים שלי (מצא אותם בקוד), כתובות דרך host.docker.internal:3000. אל תשנה הגדרות פרודקשן ואל תעשה commit ל-.env.

לתקן ממצאים מהדוח

חור אחד בכל פעם, עם טסט שמוכיח שהוא נסגר.

זה הדוח של Shannon: <נתיב לדוח ה-Markdown>. לכל ממצא, אחד בכל פעם: הסבר במילים פשוטות מה החור ואיפה הוא בקוד; כתוב טסט שמשחזר את התקיפה ונכשל עכשיו; תקן את הקוד; הרץ את הטסט. הראה לי את ה-diff לפני שאתה עובר לממצא הבא. אם ממצא נראה כמו פיצ'ר מכוון ולא כמו חור, אמור את זה ואל תיגע בו.

לשלב את הבדיקה ב-GitHub

Workflow מוכן ורמז איזה secret להוסיף.

הוסף לריפו הזה את ה-GitHub Action של Shannon לפי הדוגמה ב-README של KeygraphHQ/shannon: הרצה ידנית ולפני ריליס, ה-url הוא ה-staging שלי, מפתח המודל מגיע מה-secret בשם SHANNON_AI_API_KEY, fail-on-severity high, upload-sarif true. תגיד לי איזה secret להוסיף בהגדרות הריפו ואיך לבדוק שה-runner מגיע ל-staging.

הפרומפטים עובדים גם ב-Cursor וב-Codex. הסתכל על ה-diff לפני שאתה מאשר שינויים.

רישיון וגרסאות

מה נשאר מחוץ למדריך

למצוא חור זה לא מספיק, צריך להבין את האפליקציה שלך

איך לבנות אפליקציה משלך עם Claude Code מאפס, גם בלי ניסיון
איך הטרמינל, git והפרויקט מתחברים, כדי להבין מה ה-AI כותב
איך לתקן ולשפר אפליקציה עובדת צעד אחר צעד בלי לשבור את השאר
איך לפרסם את האפליקציה ולתחזק אותה אחרי הריליס

הצעד הבא

הקורס "מהצ'אט לאפליקציה"

לקורס

כל המדריכים החינמיים

מדריך חינמי

המדריך הזה חינמי ב-100%

כל הפקודות והפרומפטים בחינם. ואם רוצים להעמיק, יש לנו 12 קורסים על AI, תוכן ואוטומציה. גישה מלאה ב-$44.90.

לקורסים

תוכן המדריך

זה יותר ממדריך אחד

Shannon: ה-AI פורץ לאפליקציה שלך לפני האקר

מה בפנים

האקר ששכרת בעצמך

מה צריך מראש

Docker

Node.js 18 ומעלה

מפתח או מנוי למודל

ב-Windows רק דרך WSL2

קודם אישור מספק המודל

הבדיקה הראשונה בחמישה צעדים

הגדר את המפתח

בדוק את המודל

הפעל את הבדיקה

חכה

אם נעצר, תמשיך

אם יש באפליקציה התחברות

מה תקבל

איך לא להזיק לעצמך

מותר

אסור

מה Shannon יכול לעשות לאפליקציית בדיקה

את הדוח עדיין קורא אדם

בדיקה של כל ריליס ב-GitHub

מה צריך בשביל זה

תן ל-Claude Code לעשות את השגרה

להכין עותק בטוח

לתקן ממצאים מהדוח

לשלב את הבדיקה ב-GitHub

רישיון וגרסאות

למצוא חור זה לא מספיק, צריך להבין את האפליקציה שלך

הקורס "מהצ'אט לאפליקציה"

המדריך הזה חינמי ב-100%

מצ׳אט לאפליקציה: 3 דרכים להפעיל את ה-AI

עוד מדריכים בנושא

לקריאה נוספת

תגובות

זה יותר ממדריך אחד

Shannon: ה-AI פורץ לאפליקציה שלך לפני האקר

מה בפנים

האקר ששכרת בעצמך

מה צריך מראש

Docker

Node.js 18 ומעלה

מפתח או מנוי למודל

ב-Windows רק דרך WSL2

קודם אישור מספק המודל

הבדיקה הראשונה בחמישה צעדים

הגדר את המפתח

בדוק את המודל

הפעל את הבדיקה

חכה

אם נעצר, תמשיך

אם יש באפליקציה התחברות

מה תקבל

איך לא להזיק לעצמך

מותר

אסור

מה Shannon יכול לעשות לאפליקציית בדיקה

את הדוח עדיין קורא אדם

בדיקה של כל ריליס ב-GitHub

מה צריך בשביל זה

תן ל-Claude Code לעשות את השגרה

להכין עותק בטוח

לתקן ממצאים מהדוח

לשלב את הבדיקה ב-GitHub

רישיון וגרסאות

למצוא חור זה לא מספיק, צריך להבין את האפליקציה שלך

הקורס "מהצ'אט לאפליקציה"

המדריך הזה חינמי ב-100%