לכל ארגון יש כלי פנימי אחד שכולם מתביישים בו: משהו שנכתב לפני עשור בשפה שאף אחד כבר לא רוצה לגעת בה, שרץ על שרת ששכחו מקיומו, ושעדיין מכריע איזה שוברי משכורות יוצאים בזמן. אף אחד לא ממשיך אותו כי אין תשואה על ההשקעה — עד שהוא נופל.
Vibe Coder פותר את חלק ה"שחזור" של הבעיה: מייבאים את בסיס הקוד הישן, הסוכן קורא אותו בכל שפה, ומייצר מחדש אפליקציה שווה-ערך על הפלטפורמה. אבל שחזור זה רק חצי מהסיפור. הכלי הישן ההוא ישב מאחורי VPN של החברה במשך 10 שנים. הגרסה החדשה שלו צריכה את אותה רמת פרטיות מהיום הראשון — לא כפרויקט אקסטרה, אלא כברירת מחדל.
הפער, במספרים אמיתיים
בדקנו את דפי התמחור והתיעוד הרשמיים של כמה כלים ב-25 באוגוסט 2026. זה מה שמצאנו לגבי הגבלת גישה לאפליקציה שנפרסה, לפי IP או לפי מדינה:
| פלטפורמה | Allowlist IP | חסימה לפי מדינה | מחיר |
|---|---|---|---|
| Lovable | לא מוזכר | לא מוזכר | — |
| Bolt.new | לא מוזכר | לא מוזכר | — |
| Vercel | תוסף בתשלום (Pro/Enterprise) | לא קיים | $100/project/mo |
| Vibe Coder | כלול | כלול | ללא עלות נוספת, כל אפליקציה |
Vercel גובה בנפרד על allowlist של IP וגם לא מציעה בכלל חסימה לפי מדינה. Lovable ו-Bolt.new — בונים אפליקציות דומים ל-Vibe Coder — לא מזכירים אף אחת מהיכולות האלה בדפי התמחור שלהם. אם משהו השתנה מאז, נשמח לתקן.
למה זה חשוב לארגונים
כלי פנימי לא צריך להיות זמין לכל האינטרנט כדי שהצוות שלכם יוכל להשתמש בו. הבעיה היא שברוב הכלים, "פרטי" דורש להקים VPN, WAF, או שכבת אימות משלכם — עבודה נוספת שגורמת לפרויקט השחזור להישאר בגיבוי.
עם Vibe Coder, הסדר הוא הפוך: מייבאים את בסיס הקוד הישן, הסוכן משחזר אותו, ולפני שמישהו רואה אותו — מגבילים אותו ל-IP של המשרד או למדינות שבהן הארגון פועל. האפליקציה החדשה לא רגע אחד יותר חשופה מהישנה שישבה מאחורי ה-VPN.
איך הבקרה עובדת בפועל
- Allowlist של IP — כתובות IP או טווחי CIDR (IPv4 ו-IPv6). נאכף באופן מיידי, בלי Deploy, וחל גם על סביבת ה-Preview וגם על ה-data API של האפליקציה. עורכים מחוברים לא נחסמים אף פעם — זה משפיע רק על מבקרים אנונימיים.
- חסימה לפי מדינה — CloudFront GeoRestriction אמיתי, לא בדיקה בשכבת האפליקציה. חל על האפליקציה שנפרסה, נכנס לתוקף ב-Deploy הבא.
ובחלק החשוב שאסור לדלג עליו: חסימת המדינות מבוססת geolocation לפי IP, כמו כל חסימה גיאוגרפית — VPN עוקף אותה. זה כלי נוחות לחסימת גישה מקרית, לא בקרת אבטחה. אם אתם צריכים אבטחה אמיתית, זה מתחיל באימות והרשאות, ולא בכתובת IP. שני הכללים זמינים לכל משתמש, ולא כרוכים בתשלום נוסף.
שאלות נפוצות
אפשר להגביל אפליקציה שנוצרה ב-AI רק לחברה שלי?
כן. לכל אפליקציה ב-Vibe Coder יש allowlist אופציונלי משלה של IP/CIDR ושל מדינות, מוגדר מהגדרות האפליקציה. מגבילים לרשת המשרד או למספר מדינות וזה נכנס לתוקף מיידית.
ה-IP allowlist באמת בחינם ב-Vibe Coder?
כן, כלול בכל אפליקציה בלי תוספת תשלום. באחסון כללי כמו Vercel, היכולת המקבילה היא תוסף בתשלום שנגבה בנפרד לכל פרויקט.
פילטר המדינות מחליף אימות אמיתי?
לא. הוא מבוסס geolocation לפי IP, אז VPN עוקף אותו, כמו כל חסימה גיאוגרפית. התייחסו אליו כפילטר נוחות שמרחיק תעבורה אנונימית מקרית, לא כתחליף להתחברות והרשאות.
מה קורה לכלי הישן בזמן המעבר?
שום דבר, עד שאתם מוכנים. מייבאים את בסיס הקוד הישן מ-GitHub או ZIP, נותנים לסוכן לשחזר אותו, ונועלים את האפליקציה החדשה לפני שמשתמשים אמיתיים רואים אותה — הכלי הישן ממשיך לרוץ עד למעבר בפועל.