באוגוסט 2026 עשינו לאתר שלנו את הבדיקה החדשה של Cloudflare, שנקראת בתרגום חופשי “האם האתר שלך מוכן לסוכן AI?”, בכתובת isitagentready.com. הכנסנו את הכתובת primestack.co.il לכלי החדש, ויצאנו עם 20 מתוך 100. האתר שלנו מהיר, נגיש, עם ציון 100 ב-PageSpeed ועם כל הסימונים הנכונים ל-SEO. ובכל זאת, לפי המדד החדש הזה, סוכן AI שמגיע אליו מוצא אתר שבקושי מדבר איתו.
ישבנו ללמוד את הנושא, ובהמשך הערב הגענו ל-93. ציון 100 כנראה יגיע תוך כמה שעות: זה תלוי בשינוי שעשינו בשרת ה-DNS, ולוקח לו זמן להתפרסם. הפוסט הזה מסביר מה בכלל נמדד שם, למה זה התחיל להיות חשוב דווקא עכשיו, ומה בעל עסק רגיל צריך לעשות עם זה. בשפה פשוטה, ועם הסבר לכל מונח חדש במקום שבו הוא מופיע.
מה תלמדו מהפוסט הזה
- מה ההבדל בין “AI קורא את האתר” לבין “סוכן AI משתמש באתר”, ולמה ההבדל הזה משנה את כל הבדיקה
- מה בדיוק בודק המדד החדש של קלאודפלייר, בחמש קטגוריות, ומה כל מונח אומר
- מה המשמעות של הרמות 0 עד 5, ואיזו רמה הגיונית לאתר של עסק קטן
- מה עשינו באתר שלנו ביום אחד, ומה החלטנו בכוונה לא לעשות
- מה זה לא עושה, כדי שלא תקנו הבטחות שווא
למי הפוסט הזה מיועד: לבעלי עסקים שכבר הבינו שלקוחות מגיעים גם דרך ChatGPT ו-Gemini ורוצים לדעת מה הצעד הבא, ולמי שבונה או מתחזק אתרים ורוצה להבין את המפה לפני שהיא הופכת לדרישה. אם עוד לא קראתם את ההסבר שלנו על GEO, כדאי להתחיל שם.
קודם ההגדרה: מה זה “סוכן AI”
עד לא מזמן, הדרך שבה AI נגע באתר שלכם הייתה פשוטה: הוא קרא אותו. ChatGPT או Gemini סרקו את העמוד, הבינו מה כתוב, ואם היה להם צורך ציטטו אותו בתשובה. על זה כתבנו באיך ChatGPT קורא את האתר שלך.
סוכן AI הוא הצעד הבא. הוא לא רק קורא, הוא פועל בשם המשתמש. המשתמש אומר: “תמצא לי קוסמטיקאית ברעננה שיש לה תור ביום חמישי אחר הצהריים ותקבע לי”, והסוכן הולך לבדוק אתרים, להשוות, ולנסות לקבוע. או: “תבדוק כמה עולה אתר תדמית אצל שלוש חברות ותכין לי טבלה”.
כדי לעשות את זה, הסוכן צריך שלושה דברים מהאתר שלכם:
- לדעת מה מותר לו - האם הבעלים מרשה לו לקרוא, לצטט, להשתמש בתוכן
- לקרוא את התוכן בקלות - בלי לשבור את הראש על תפריטים, סקריפטים ופרסומות
- לדעת אילו פעולות קיימות - יש כאן טופס? יש API? אפשר לקבוע תור? איפה?
Agent Readiness (מוכנות לסוכנים) הוא בדיוק המדד של שלושת הדברים האלה.
למה דווקא עכשיו
קלאודפלייר, החברה שדרכה עוברת נתח גדול מתנועת האינטרנט העולמית, פרסמה באפריל 2026 פוסט שנקרא “Agent Readiness” ואיתו כלי חינמי: isitagentready.com. מקלידים כתובת, מקבלים דוח.
הטענה שלהם פשוטה, ואני מצטט בתרגום חופשי: “האינטרנט תמיד היה צריך להסתגל לתקנים חדשים. הוא למד לדבר עם דפדפנים, אחר כך למד לדבר עם מנועי חיפוש. עכשיו הוא צריך ללמוד לדבר עם סוכני AI.”
יחד עם הכלי הם פרסמו סקר של 200,000 הדומיינים הגדולים בעולם. המספרים מעניינים כי הם מראים כמה השדה הזה ריק:
| מה נבדק | כמה אתרים עומדים בזה |
|---|---|
| קובץ robots.txt קיים | 78% |
| הצהרת העדפות ל-AI (Content Signals) | 4% |
| גרסת markdown נקייה לסוכנים | 3.9% |
| כרטיס שרת MCP או קטלוג API | פחות מ-15 אתרים בכל הסקר |
⚠️ המספרים האלה הם מהסקר של קלאודפלייר, על אתרים גדולים בעולם. אין לנו נתון על אתרים ישראליים. ההערכה שלי, וזו הערכה ולא נתון: בישראל המצב דומה או נמוך יותר.
מה שזה אומר לבעל עסק: מי שעושה את הבסיס עכשיו נמצא בקבוצה קטנה מאוד. לא כי זה קשה, אלא כי כמעט אף אחד עוד לא שם לב.
מה בדיוק נמדד: חמש קטגוריות
הכלי מריץ 22 בדיקות, מתוכן 15 נספרות לציון. הן מחולקות לחמש קטגוריות. הנה כל אחת, עם המונחים מוסברים.
1. גילוי (Discoverability): האם הסוכן מוצא מה יש באתר
- robots.txt - קובץ טקסט קטן בכתובת האתר שאומר לרובוטים מה מותר לסרוק. קיים משנות התשעים, ורוב האתרים כבר מכירים אותו מ-SEO.
- sitemap.xml - רשימה של כל העמודים באתר. גם זה מוכר מ-SEO.
- Link headers - “כותרות” שהשרת שולח יחד עם העמוד ואומרות “יש לי גם קטלוג כאן, יש לי תיאור שם”. סוכן לא צריך לחפש, הוא מקבל את הכתובות מיד.
- DNS-AID - רשומת DNS (כמו הרשומה שאומרת איפה שרת המייל שלכם) שאומרת “לאתר הזה יש נקודת כניסה לסוכנים”. תקן צעיר מאוד, כמעט אף אחד לא מיישם.
2. נגישות תוכן (Content Accessibility): האם הסוכן קורא בקלות
- Markdown לסוכנים - זה החלק המעניין. עמוד באתר הוא קובץ HTML גדול: תפריטים, סקריפטים, עיצוב, פוטר, באנר עוגיות. הסוכן צריך רק את הטקסט. תקן חדש אומר: אם הסוכן מבקש “תן לי את העמוד ב-markdown” (פורמט טקסט פשוט), השרת מחזיר לו גרסה נקייה. באתר שלנו דף הבית הוא 158 קילובייט ב-HTML ו-12 קילובייט ב-markdown. לסוכן זה פחות זמן ופחות עלות, ולכם זה סיכוי גבוה יותר שהוא יקרא עד הסוף.
3. שליטה בגישה (Bot Access Control): מה מותר לעשות עם התוכן
- כללים לבוטים של AI ב-robots.txt - שורות מפורשות ל-GPTBot של OpenAI, ל-ClaudeBot של אנתרופיק, ל-Google-Extended ולעוד. לא רק “כולם מותר”, אלא שם-שם.
- Content Signals (אותות תוכן) - שלוש מילים בקובץ robots.txt שאומרות מה מותר:
search(מותר לאנדקס ולקשר),ai-input(מותר להזין את התוכן למודל בזמן תשובה, כלומר לצטט),ai-train(מותר לאמן עליו מודלים). ההצהרה היא העדפה ושמירת זכויות, לא חסימה טכנית. - Web Bot Auth - דרך לבוט להזדהות בחתימה דיגיטלית. בדיקה אינפורמטיבית בלבד, לא נספרת.
4. גילוי יכולות (Capabilities): מה הסוכן יכול להפעיל
כאן נכנסים המונחים שנשמעים הכי מפחידים. כולם קבצים בתיקייה מיוחדת באתר בשם .well-known (מוכרת, ידועה):
- API Catalog - רשימה של ממשקי התכנות שהאתר חושף. אצלנו, למשל, בדיקת המהירות.
- Agent Skills - קובץ “הוראות הפעלה” לסוכן: איך לקרוא את האתר הזה, איפה המחירים, מה אסור להבטיח.
- MCP Server Card - כרטיס ביקור של שרת MCP. MCP הוא הפרוטוקול שבו סוכני AI מפעילים כלים. נרחיב עליו בפוסט השלישי בסדרה.
- A2A Agent Card - כרטיס ביקור לפרוטוקול של גוגל לתקשורת סוכן-לסוכן.
- OAuth discovery - איפה מבקשים הרשאה לגשת למידע מוגן (רלוונטי לאתרים עם חשבונות משתמש).
- auth.md - קובץ טקסט שמסביר לסוכן במילים “האם צריך להתחבר, ואיך”.
- WebMCP - כמה שורות בדף שאומרות לדפדפן של הסוכן “הנה פעולות שאפשר לעשות כאן”.
- ARD - קטלוג כללי של כל היכולות. טיוטה מוקדמת.
5. מסחר (Commerce): האם סוכן יכול לקנות
חמישה תקנים לקנייה אוטומטית (x402, UCP, ACP ועוד). לא נספרים בציון, ורלוונטיים רק לחנות שרוצה שסוכן יוכל להשלים רכישה בשם הלקוח. זה עולם בפני עצמו, ולא ניכנס אליו כאן.
הרמות: מ-0 עד 5
מלבד הציון מ-100, הכלי מחזיר רמה, וזו לדעתי הדרך הנכונה יותר להסתכל על זה, כי היא אומרת מה האתר באמת יכול:
| רמה | שם | מה נדרש |
|---|---|---|
| 0 | לא מוכן | פחות משניים מתוך robots.txt, מפת אתר, Link headers |
| 1 | נוכחות בסיסית | שניים מתוך השלושה. כאן רוב האתרים. |
| 2 | מודע לבוטים | רמה 1 + כללי AI ב-robots.txt + Content Signals |
| 3 | קריא לסוכנים | רמה 2 + גרסת markdown |
| 4 | משולב עם סוכנים | רמה 3 + אחד מתוך: כרטיס MCP, כרטיס A2A, Agent Skills, קטלוג API |
| 5 | יליד סוכנים | רמה 4 + שניים מתוך: Web Bot Auth, כל השילובים, מטא-דאטה של הרשאות |
השורה החשובה: רמה 4 מושגת עם קבצים בלבד. אתר תדמית, בלוג, אתר של משרד עורכי דין, כולם יכולים להגיע לרמה 4 בכנות, בלי לבנות שום שרת. רמה 5 והציון 100 דורשים שירותים חיים, וזה כבר פרויקט.
מה עשינו באתר שלנו, ביום אחד
הסיפור שלנו קצר כי הוא היה קצר. הרצנו את הבדיקה: רמה 1, 3 בדיקות מתוך 15, ציון 20. עברנו robots.txt, מפת אתר, וכללי בוטים (רק כי “כולם מותר” נחשב). כל השאר נכשל.
בבוקר עשינו את הדברים שדורשים קבצים בלבד:
- הוספנו ל-robots.txt שורת Content Signals ושורות מפורשות ל-13 בוטים של AI
- כתבנו סקריפט שבכל בנייה של האתר מייצר גרסת markdown נקייה לכל אחד מ-140 העמודים
- הוספנו את תיקיית
.well-knownעם קטלוג API, הוראות לסוכן, וקטלוג יכולות - לימדנו את השרת לענות לבקשת markdown, ולשלוח Link headers מדף הבית
- ודאגנו ששער השבת של האתר לא יחסום את הקבצים האלה, כי בדיקה שנתקלת בדף “האתר סגור” נרשמת ככישלון
בסריקה הבאה: רמה 4, 9 מתוך 15, ציון 60. כל בדיקה שבנינו עברה בניסיון הראשון.
בערב הוספנו את שלוש הבדיקות הזולות שנשארו: קובץ auth.md (שאומר: “לא צריך להתחבר, הכל פתוח”), סקריפט WebMCP קטן שרושם שלוש פעולות (חיפוש באתר, קריאת עמוד כ-markdown, פתיחת בדיקת המהירות), ורשומת DNS אחת. 80.
הגולש הרגיל לא ראה שום שינוי. שום פיקסל לא זז.
ומה עם השאר
עד 100 נשארו שלוש בדיקות, וכולן דורשות שרת חי ולא קובץ: שרת MCP אמיתי שסוכן יכול להתחבר אליו, כרטיס A2A שמצביע על שרת כזה, ורישום סוכנים לפי OAuth. את שלושתן בנינו באותו לילה, והאתר עומד היום על רמה 5 (Agent-Native), 14 מתוך 15. הבדיקה האחרונה תלויה בחתימת DNSSEC אצל רשם הדומיין.
אבל זה כבר לא “קבצים ביום עבודה”. זה שרת, עם קוד, עם מפתח חתימה ועם החלטות על מה מותר לסוכן לעשות. את כל זה, ואת השאלה למי זה באמת שווה, נפרק בפוסט השלישי בסדרה.
מה זה לא עושה
חשוב לי לומר את זה במפורש, כי אני כבר רואה איך זה יימכר:
- זה לא גורם דירוג בגוגל. אף אחד לא אמר שהציון הזה משפיע על מיקום בחיפוש.
- זה לא מבטיח שסוכנים יגיעו. זה מוריד מכשולים למי שכבר מגיע.
- זה לא תחליף לתוכן טוב. סוכן שקורא אתר ריק בקלות עדיין מוצא אתר ריק. 30 סוגי התוכן שמנצחים בחיפושי AI חשובים יותר מכל קובץ כאן.
- רוב התקנים כאן צעירים. חלקם טיוטות שיכולות להשתנות. הבסיס (robots, Content Signals, markdown) יציב יחסית; הקצה (DNS-AID, ARD) עדיין זז.
אז מה לעשות, בפועל
אם יש לכם אתר תדמית או בלוג: לבקש מהמתחזק את הבסיס. שורת Content Signals ושורות ל-בוטי AI ב-robots.txt הן עבודה של רבע שעה. גרסת markdown לעמודים היא יום עבודה באתר שנבנה בקוד, ובוורדפרס תלוי בתוסף. רמה 2 עד 3 בהישג יד.
אם יש לכם חנות או מערכת הזמנות: כאן העניין גדול יותר, כי סוכן שיכול לקנות או לקבוע תור בשם הלקוח הוא ערוץ מכירה חדש. שווה שיחה.
בכל מקרה: להריץ את הבדיקה ב-isitagentready.com. היא חינמית, לוקחת שניות, ולכל כישלון היא מצרפת הסבר איך מתקנים. אנחנו מתכננים לצרף אותה גם לדוח הבריאות הדיגיטלי שלנו.
מונחון קצר
- סוכן AI (AI Agent) - תוכנה שמקבלת משימה ומבצעת אותה בכמה צעדים, כולל גלישה באתרים.
- GEO - Generative Engine Optimization, התאמת אתר למנועי תשובות. הסבר מלא.
- robots.txt - קובץ הרשאות לרובוטים בשורש האתר.
- Content Signals - שלוש הצהרות ב-robots.txt: חיפוש, ציטוט, אימון.
- Markdown - פורמט טקסט פשוט עם סימוני כותרות ורשימות. מה שסוכנים אוהבים לקרוא.
- .well-known - תיקייה סטנדרטית באתר לקבצים שמכונות מחפשות.
- MCP - Model Context Protocol, הפרוטוקול שבו סוכנים מפעילים כלים. פוסט שלישי בסדרה.
- רמה (Level) - 0 עד 5, מה האתר באמת מאפשר לסוכן.
לסיכום
Agent Readiness הוא לא עוד באזוורד, ולא עוד “ציון” שצריך לרדוף אחריו. זו רשימת בדיקות פשוטה של שאלה אחת: כשסוכן AI מגיע לאתר שלכם, האם הוא מבין מה יש כאן, מה מותר לו, ואיך לקרוא את זה בלי לטבוע?
רוב האתרים היום, כולל שלנו עד לפני שבועיים, עונים “לא” על רוב השאלות. הבסיס הוא כמה קבצי טקסט ויום עבודה אחד, והוא מכניס אתכם לקבוצה של אחוזים בודדים מהאתרים בעולם. הקצה, שרתים שסוכן מפעיל, הוא כבר החלטה עסקית ולא טכנית.
בפוסט הבא בסדרה נפתח את הקבצים עצמם, שורה-שורה: מה כותבים ב-robots.txt, מה זה בדיוק Content Signals ומה כדאי לכם להצהיר, ואיך נראית גרסת markdown של עמוד.