אירוח סוכנים
איפה להריץ סוכן AI שפועל כל הזמן: גודל השרת, Hetzner, Azure, AWS, Google Cloud וקרדיטים לעמותות נכון לאוקטובר 2026, נעילת השרת עם Tailscale ו-UFW, Slack Socket Mode, ואיך להימנע מחשבון ה-API שהפתיע שליח אחד.
בעמוד זה
סוכן באירוח עצמי כמו GabAI, NanoClaw או Hermes Agent צריך לרוץ במקום שנשאר דלוק. לרוב השלוחים זה אומר שרת Linux קטן ושכור בענן, שנקרא VM או VPS. הדף הזה מרכז את מה שקבוצת GabAI למדה על בחירת שרת, תשלום עליו ושמירה על בטיחותו. המחירים נבדקו ב-2026-10-21 והם משתנים לעיתים קרובות.
כמה גדול צריך להיות השרת
- מומלץ: 2 vCPU, 8 GB זיכרון RAM, 80 GB דיסק או יותר, Ubuntu 22.04 או 24.04. זה מה שמנהלי הקבוצה מריצים וממליצים עליו.
- מינימום: תוכנית ההתקנה של NanoClaw דורשת 4 GB זיכרון RAM ומזהירה מתחת לכ-3,700 MB (תיעוד ההתקנה). ה-e2-micro החינמי לתמיד של Google קטן מדי.
- סימן שהשרת קטן מדי: הטרמינל נתקע והסוכנים מפסיקים לענות. בודקים עם
free -h. רוב הספקים מאפשרים להגדיל את השרת במקום ולשמור על אותה כתובת.
איפה להריץ אותו
| אפשרות | כמה זה עולה | הערות |
|---|---|---|
| Microsoft Azure עם המענק לעמותות | $0 עד $2,000 קרדיט Azure בשנה לעמותות זכאיות (Microsoft) | הבחירה הנפוצה ביותר בקרב המשתמשים הכבדים ב-2026. חברים הריצו Standard_B2ms (2 vCPU, 8 GB), שלדבריהם עולה כ-$60 לחודש ועוד כ-$20 לדיסק פרימיום של 150 GB, כך שהמענק מכסה אותו. חלק מהשלוחים אושרו, חלק נדחו. הקרדיטים הופיעו אחרי יום או יומיים. |
| AWS עם קרדיטים לעמותות | עד $5,000 קרדיט קידום, מבקשים דרך TechSoup בארה״ב, לפחות לשנה (AWS) | TechSoup גובה דמי טיפול, ולקרדיט יש תאריך חידוש שצריך לעקוב אחריו. הקרדיט לא מכסה חיובים של AWS Marketplace, וזה חשוב לגבי Claude (ראו בהמשך). |
| Google Cloud | קרדיט ניסיון חינם של $300 ל-90 יום ללקוחות חדשים (Google Cloud) | טוב לניסיון, לא תוכנית לטווח ארוך. חשבון Google Workspace לעמותות לא פתח קרדיטים של Cloud עבור אחד החברים. |
| DigitalOcean | תוכנית העמותות שלה הציעה קרדיט חד־פעמי של $2,500 (הודעה מ-2023); בדקו את התנאים העדכניים לפני שמגישים בקשה | הבונים אמרו שזה הכי קל להקמה. |
| Hetzner | ה-CX33 החסכוני (4 vCPU, 8 GB, 80 GB) מופיע ב-€8.99 לחודש לפני מע״מ (Hetzner) | הכי זול לכל ג׳יגה־בייט, אבל ב-2026-10-21 כל המסלולים החסכוניים סומנו כלא זמינים, ומסלול הביצועים הרגיל של 4 vCPU / 8 GB עלה €35.99. בדקו לפני שאתם מתכננים סביבו. |
| Hostinger | 2 vCPU / 8 GB ב-$8.79 לחודש במבצע בתשלום מראש, מתחדש ב-$14.99 (Hostinger) | יש תבנית Hermes בלחיצה אחת. |
| מחשב ישן בבית | חינם, מלבד החשמל | המנהל כינה מחשב ישן עם Ubuntu Server “חלופה מצוינת” (כשעה להקמה). הוא נעצר כשהחשמל או האינטרנט נופלים. |
| המחשב הנייד שלך (WSL ב-Windows) | חינם | בסדר לבדיקות. הסוכן רץ רק כשהמחשב הנייד ער. |
אם קרדיטים כבר מכסים את השרת שלך, העצה של הקבוצה היא לא לבזבז שעות על מעבר לספק זול יותר כדי לחסוך $10 או $15 לחודש. חוזרים לזה כשהקרדיטים נגמרים.
הגדירו התראת תקציב בכל ענן שתבחרו. VM עצור (deallocated) ב-Azure עדיין מחויב על הדיסק שלו.
נעילת השרת
ההגדרה הסטנדרטית של הקבוצה ב-2026, שאת רובה תוכנית ההתקנה של GabAI עושה היום בשבילך:
- Tailscale. רשת פרטית בין השרת, המחשב הנייד והטלפון שלך, כך שאפשר לסגור את השרת לאינטרנט הציבורי ועדיין להגיע אליו. המסלול האישי החינמי מכסה עד 6 משתמשים עם מספר בלתי מוגבל של מכשירים לשימוש לא מסחרי; עמותות יכולות לבקש הנחה על מסלולים בתשלום (המחירים של Tailscale).
- לסגור SSH ציבורי. ברגע ש-Tailscale עובד, מוחקים את כלל הפורט הפתוח 22 בחומת האש של הענן (network security group ב-Azure, security group ב-AWS). בשרת של אחד החברים נרשמו כ-7,400 ניסיונות התחברות כושלים בפורט הפתוח לפני שסגר אותו.
- UFW ו-fail2ban. UFW היא חומת האש הפשוטה של Ubuntu (התיעוד של Ubuntu); fail2ban חוסם כתובות שממשיכות להיכשל בהתחברות.
- עדכוני אבטחה אוטומטיים ומפתח SSH במקום סיסמה.
- שירות שמפעיל את עצמו מחדש. מריצים את הסוכן כשירות systemd כדי שיחזור אחרי קריסה או הפעלה מחדש. לשירות ברמת המשתמש, מריצים
loginctl enable-linger $USER, אחרת הסוכן מת כשסוגרים את חלון ה-SSH. זו הייתה הסיבה ל“סוכן שכל הזמן מת” של אחד החברים במרץ 2026. אחרי התקנה מחדש, בודקים ששירות ישן לא ממשיך לרוץ לצד החדש. - tmux לסשנים ארוכים של Claude Code. מפעילים את Claude Code בתוך
tmuxכדי שימשיך לרוץ כשהמחשב הנייד נסגר; מתחברים חזרה אחר כך עםtmux attach. - Remote Control. הפקודה
/remote-controlשל Claude Code מאפשרת לנהוג בסשן שעל השרת מאפליקציית Claude בטלפון או מדפדפן. היא דורשת מסלול Pro, Max, Team או Enterprise, לא עובדת עם מפתחות API, ובמסלולי Team בעלים צריך קודם להפעיל אותה בהגדרות הניהול (תיעוד).
Slack בלי לפתוח פורט
משתמשים ב-Socket Mode. הסוכן פותח חיבור יוצא ל-Slack, כך שלא צריך כתובת אינטרנט ציבורית או פורט פתוח. הוא משתמש בטוקן ברמת האפליקציה שמתחיל ב-xapp- (התיעוד של Slack). אפליקציות Socket Mode לא יכולות להופיע ב-Slack Marketplace הציבורי, וזה לא משנה לבוט שלך. הגדרת ה-Slack של NanoClaw משתמשת ב-Socket Mode כברירת מחדל (התיעוד של NanoClaw ל-Slack).
גם WhatsApp דרך מתאם המכשיר המקושר מתחבר בחיבור יוצא ולא צריך פורט פתוח.
לשלם על המודל
טוקן מנוי או חיוב API
- טוקן מנוי.
claude setup-tokenיוצר טוקן התחברות לשנה לשרת בלי מסך (התיעוד של Claude Code). הסוכן משתמש אז במכסות של מסלול Claude Pro, Max או Team שלך. נכון ל-2026-10-07, Anthropic אומרת שה-Agent SDK ואפליקציות צד שלישי עדיין יכולים להשתמש במכסות המנוי (מרכז העזרה). כך רוב הקבוצה עובדת. - מפתח API. משלמים לפי טוקן. צפוי רק אם מגדירים מגבלת הוצאה. שליח אחד הוציא כ-$40 בשבוע הראשון שלו; הסוכנים של חברים העריכו את השימוש החודשי שלהם עצמם ב-$250 עד $600 בתעריפי API.
- קרדיטי API כלולים. מאז 2026-10-07, מסלולי Max ו-Team כוללים קרדיטים חודשיים ב-Claude Platform: $100 ל-Max 5x, $200 ל-Max 20x, וב-Team $20 לכל מושב רגיל ו-$100 לכל מושב פרימיום, במאגר משותף ועם תקרה של $500. מסלולי Team לעמותות מקבלים אותו דבר. הקרדיטים מכסים את ה-API ואת ה-Agent SDK, לא את Claude Code; הם פגים בכל חודש; והם חלים רק על Claude Console, לא על Bedrock, Google Cloud או Microsoft Foundry (התיעוד של Claude Platform).
- מנוי ChatGPT. ספק ה-Codex של NanoClaw יכול לרוץ על התחברות ל-ChatGPT במקום מפתח API של OpenAI (התיעוד של ההתחברות ל-Codex). כמה שלוחים העבירו אליו סוכנים באמצע 2026.
למחירי מסלולים לעמותות ראו הנחות לעמותות ו-בתשלום מול חינם.
המלכודת של Bedrock
ביולי 2026 שליח גילה שהסוכן שלו הוגדר לקרוא ל-Claude דרך Amazon Bedrock. קרדיטי ה-AWS שלו מ-TechSoup כיסו את השרת, אבל Claude ב-Bedrock מחויב כרכישה ב-AWS Marketplace, שהקרדיטים האלה לא מכסים, ולכן החלק של Claude רץ במחיר מלא: כמה מאות דולרים בחודש, רובם על Claude Sonnet. תנאי הקרדיט של AWS מציינים את Marketplace כמוחרג (AWS), ולקוח AWS אחר צבר חשבון Bedrock של $30,000 באותה דרך במאי 2026 (The Register).
מה תיקן את זה: מוחקים את הגדרות Bedrock מקובץ ה-.env של הסוכן (CLAUDE_CODE_USE_BEDROCK ושורות מפתחות ה-AWS), מריצים claude setup-token בחלון SSH רגיל, מפעילים מחדש את שירות הסוכן, ואז מעדכנים גם את הטוקן ששמור בכספת האישורים, כי הכספת שמרה את הישן והסוכן השתתק עד שהוחלף.
הלקח: קרדיטים חינמיים הולכים אחרי המוצר, לא אחרי המודל. בודקים על איזו שורה בחשבון הקרדיט חל, ועוקבים אחרי תאריך התפוגה שלו.
ניתוב בין ספקים
המנהל של GabAI שרטט ביוני 2026 תוכנית גיבוי עם LiteLLM, פרוקסי שיכול להגביל הוצאה לכל ספק ולשלוח בקשות רק לספקים שעדיין בתוך התקציב (התיעוד של LiteLLM): קודם מנוי Claude, אחר כך Codex, ואז Bedrock או Azure על קרדיט לעמותות. נכון לאוקטובר 2026 זה היה תכנון, לא הגדרה עובדת. אם מתקינים LiteLLM, נועלים את הגרסה: שתי גרסאות של LiteLLM ב-PyPI הוחדרה אליהן דלת אחורית ב-2026-03-24, והן גנבו מפתחות ענן ו-API מהמחשבים שהתקינו אותן (Cloud Security Alliance).
גידור פשוט יותר שחברים השתמשו בו: NanoClaw מאפשר לכל קבוצת סוכנים להשתמש בספק אחר, כך שקבוצה יכולה לעבור ל-Codex כשהמכסות של Claude נגמרות.
מעבר לשרת חדש
חברים עשו את זה עם Claude Code על שתי המכונות: מעתיקים את הנתונים ואת ה-.env עם rsync, מחברים מחדש את ההתחברויות, מעדכנים כתובות webhook, ומשאירים את השרת הישן עצור (לא מחוק) יום או יומיים. חיבורי ה-OAuth של כספת האישורים לא עוברים בצורה נקייה. ראו את המדריך איך מעבירים את כספת האישורים של סוכן AI באירוח עצמי לשרת חדש?.