מספר הכלים הוא לא סימן לאיכות?

לא. רשימת כלים ארוכה עולה בהקשר בכל סשן; 32 הכלים של Weft נמדדים בכ-17.7 אלף טוקנים. מה שחשוב הוא האם הכלים שאתם צריכים קיימים, נושאים רמזים כנים לקריאה בלבד ולהרסנות, ונכשלים עם שגיאות ברורות.

OAuth באמת בטוח יותר ממפתח API?

הוא מבטל את הסוד המועתק ומאפשר לבטל לקוח אחד לבדו. ‏Weft מנפיק refresh tokens, כך שהלקוח מחדש את ההתחברות בעצמו. ללקוחות בלי OAuth, ‏Weft מציע גם אסימוני גישה אישיים, אבל לאלה אין scopes.

אפשר לתת ל-ChatGPT גישת קריאה בלבד ללוח ה-Weft שלי?

כן. בחרו ברמת read במסך ההסכמה, או שנו אותה אחר כך בהגדרות תחת Connected AI clients. החיבור הזה יראה אז רק את 11 הכלים לקריאה בלבד.

מה קורה אם סוכן קורס בזמן שהוא מחזיק משימה?

ב-Weft החכירה פגה אחרי 20 דקות בלי דופק והמשימה חוזרת להיות לא משויכת, כך שסוכן אחר או אדם יכולים לקחת אותה.

צריך תוכנית בתשלום כדי לנסות את זה?

לא. התוכנית החינמית של Weft כוללת 50 משימות פעילות ו-200 קריאות MCP בחודש, ו-Pro עולה $7 למשתמש לחודש או $60 לשנה. ראו תמחור.

אנחנו כבר משתמשים ב-Linear או ב-Trello. כדאי לעבור?

לא רק בשביל MCP. השרתים הרשמיים שלהם עובדים על הנתונים שכבר יש לצוות שלכם. שקלו את Weft אם אתם רוצים תפיסות, שאלות וראיות בתוך MCP עצמו; ייבוא מ-CSV של Linear או מ-JSON של Trello חינמי בכל התוכניות. ראו מעבר מ-Linear או מעבר מ-Trello.

בלוג

שרת MCP לניהול פרויקטים: רשימת בדיקה של 10 נקודות, עם ציונים

עשר בדיקות לשרת MCP לניהול פרויקטים, מתוקף האסימון ועד תפיסות וראיות, עם ציונים ל-Weft, ‏Hypertask, ‏Linear, ‏Trello ו-Notion.

‏Weft הוא מנהל המשימות מבוסס ה-AI למייסדים סולו ולצוותים קטנים.

כל הפוסטים

מאת Andrei Finogeev · 27 באוקטובר 2026

שרת MCP טוב לניהול פרויקטים מאפשר ללקוח AI לקרוא ולשנות את הלוח שלכם בלי מפתח שצריך לשמור עליו כל הזמן, מאפשר לנתק לקוח אחד בלי לגעת בשאר, ונותן לסוכנים דרך בטוחה לתפוס עבודה, לשאול אתכם שאלות ולהוכיח מה הם עשו. למטה עשר בדיקות שמכסות את זה, למה כל אחת חשובה, וטבלה עם ציונים ל-Weft, ‏Hypertask, ‏Linear, ‏Trello ו-Notion.

אנחנו מפתחים את Weft. העובדות על מוצרים אחרים לקוחות מהעמודים הרשמיים שלהם, ונבדקו ב-27 באוקטובר 2026. כשעמוד לא אומר, בטבלה כתוב "לא צוין".

למה בכלל לתת ציון לשרת MCP לניהול פרויקטים?

Model Context Protocol פותר את הצנרת: לקוח שואל שרת אילו כלים קיימים וקורא להם עם ארגומנטים מובנים. הוא לא אומר כלום על כמה זמן אסימון חי, האם שני סוכנים יכולים לחטוף את אותה משימה, או מה קורה כשסוכן רוצה למחוק משהו. אלה החלטות מוצר, והן שונות מאוד בין שרתים.

למדריך של Hypertask לשרתי MCP לניהול פרויקטים יש רשימת הערכה הגיונית: כיסוי כלים, איכות סכמות, אימות והרשאות, היסטוריית ביקורת, פעולות הרסניות, תעבורה. היא פשוט אף פעם לא ממלאת אותה. הפוסט הזה לוקח רשימה דומה, מחדד אותה לעשר בדיקות שאפשר לענות עליהן בכן או לא, וממלא את התשובות, כולל שלנו.

מהן עשר הבדיקות?

1. איך מתחברים, וכמה זמן האסימון מחזיק?

מפתח שמעתיקים לקובץ הגדרות הוא סיסמה ששוכבת על הדיסק, וכשהוא פג, הסוכן שלכם נכשל בשקט באמצע ריצה. OAuth עם refresh tokens פירושו שאין מה להעתיק ואין תזכורת ביומן לחידוש. שאלו על התוקף גם של ה-access token וגם של החיבור, לא רק על השיטה.

2. אפשר לבטל לקוח אחד בלי להרוג את החשבון?

תחברו כמה לקוחות: אפליקציית צ׳אט, סוכן קוד, אולי טלפון. כשאחד מהם מתנהג לא כשורה או כשמחשב נייד אובד, אתם רוצים לנתק את החיבור הזה ולהשאיר את האחרים פועלים. אם המנוף היחיד הוא החלפת מפתח משותף, כל הלקוחות נשברים בבת אחת.

3. אפשר לתת לכל חיבור רמת הרשאה משלו?

לקוח שמשמש לשאלה "מה יש על הלוח שלי?" לא צריך הרשאת כתיבה. סוכן קוד צריך כתיבה, אבל כמעט אף פעם לא ארכוב גורף. רמות לכל חיבור, כמו read, ‏write ו-full, מאפשרות לתת לכל לקוח את המינימום שהוא צריך, וזו ההגנה הטובה ביותר מפני סוכן מבולבל או מתומרן.

4. פעולות הרסניות מסומנות ומוגבלות?

כלי MCP יכולים לשאת רמזים שאומרים אם כלי הוא לקריאה בלבד או הרסני, ולקוחות יכולים להשתמש בהם כדי לשאול לפני פעולה. בדקו שהשרת מגדיר אותם ביושר, ובדקו מה "מחיקה" עושה בפועל: סל מחזור שאפשר לשחזר ממנו שונה מאוד ממחיקה לצמיתות.

5. סוכן יכול לתפוס משימה כדי ששני סוכנים לא יתנגשו?

העברת כרטיס ל-Doing היא אות חזותי, לא נעילה. שני סוכנים שקוראים את הלוח בהפרש של שנייה יראו שניהם את המשימה פנויה ושניהם יתחילו. תפיסה עם חכירה, שהשרת מחליט עליה, פירושה שהסוכן השני מקבל לא, וחכירה שפגה כשסוכן מת משחררת את המשימה למישהו אחר.

6. הסוכן יכול לשאול אתכם שאלה מובנית?

סוכנים נתקלים בפיצולים שרק אדם יכול להכריע. בלי כלי לזה, הסוכן מנחש או עוצר, והשאלה מתה ביומן הצ׳אט. שאלה מובנית עם אפשרויות, שמגיעה למקום שבו באמת תראו אותה, שומרת את ההחלטה צמודה למשימה.

7. ההשלמה כוללת ראיות?

"בוצע" מסוכן הוא טענה. השלמה שרושמת קישורים, hashes של קבצים או artifacts אחרים, ועוד מה לא נעשה, מאפשרת לבדוק את העבודה בלי לגזור אותה מחדש. הלוח צריך גם להראות איזה לקוח עשה את העבודה.

8. אילו לקוחות באמת יכולים להגיע אליו?

שרת שימושי רק כמו הלקוחות שאתם כבר משתמשים בהם. בדקו את הדרך האמיתית לכל אחד: אפליקציה שפורסמה ב-ChatGPT, ‏custom connector או דף בספרייה של Claude, הגדרה בשורה אחת ב-Claude Code, ב-Cursor וב-Codex. בדקו גם אם השאלה של הסוכן יכולה להגיע אליכם, לאדם, בטלפון.

9. מה התוכנית החינמית מאפשרת דרך MCP?

סוכנים מבצעים הרבה קריאות קטנות. תוכנית חינמית שסופרת לוחות, משימות או קריאות יכולה להיגמר באמצע השבוע. מצאו את המגבלה המדויקת, והאם MCP בכלל כלול בתוכנית החינמית, לפני שאתם בונים עליה הרגל.

10. התעבורה עדכנית?

המפרט של MCP זז. התעבורה המרוחקת הנוכחית היא Streamable HTTP, וכמה ספקים מוציאים משימוש נקודות קצה ישנות של SSE. קל יותר לסמוך על שרת שמציין באילו גרסאות מפרט הוא תומך כשהלקוח שלכם מתעדכן.

איזה ציון מקבלים Weft, ‏Hypertask, ‏Linear, ‏Trello ו-Notion?

כל תא משתמש רק במה שהעמוד של הספק עצמו או השרת החי שלו אומרים. "לא צוין" לא אומר שהפיצ׳ר חסר; הוא אומר שלא הצלחנו לאשר אותו ממקור רשמי היום.

בדיקה	Weft	Hypertask	Linear	Trello	Notion
1. אימות ותוקף אסימון	OAuth 2.1 עם רישום לקוח דינמי, בלי מפתח להעתיק; ‏refresh tokens, כך שהלקוח מחדש את ההתחברות בעצמו. אסימוני גישה אישיים כאופציה (30, ‏90, ‏365 יום או בלי תפוגה)	ההגדרה המתועדת היא מפתח API מועתק שפג אחרי 30 יום; חיבור שאושר בדפדפן מחזיק 90 יום בלי רענון (תיעוד)	OAuth 2.1 עם רישום לקוח דינמי, או מפתח API; התוקף לא צוין (תיעוד)	OAuth 2.0 בלבד, בלי אסימוני API; התוקף לא צוין (תיעוד)	OAuth כברירת מחדל; אסימון MCP מסוג bearer רק ב-Business וב-Enterprise; התוקף לא צוין (תיעוד)
2. ביטול לקוח אחד, שמירת החשבון	כן. מנתקים לקוח AI אחד בהגדרות; access token שבוטל מפסיק לעבוד בקריאה הבאה שלו	לא צוין. חידוש המפתח מנתק כל לקוח שמחזיק בערך הישן (תיעוד)	לא צוין	לא צוין	לא צוין
3. רמת הרשאה לכל חיבור	כן: ‏full, ‏write או read לכל חיבור OAuth. לאסימוני גישה אין scopes	scope אחד מפורסם: `mcp:full` (מטא-דאטה של השרת)	נקודת קצה נפרדת לקריאה בלבד, `/mcp/readonly` (תיעוד)	הרשאות Read, ‏Write ו-Search; הוספת אחת מחייבת חיבור מחדש (תיעוד)	לא צוין
4. פעולות הרסניות מסומנות ומוגבלות	3 כלים מסומנים כהרסניים; הסל שומר משימות 30 יום, סוכנים לא יכולים למחוק לצמיתות; שחזור מהסל ב-Pro	לא צוין	לא צוין	אין מחיקה הרסנית; אפשר לארכב כרטיסים ורשימות (תיעוד)	לא צוין
5. תפיסה עם חכירה בתוך MCP	כן. ‏start_task נותן חכירה של 20 דקות; סוכן שני מקבל already_claimed	חכירות קיימות כנקודות קצה של REST בלבד, לא ככלי MCP, בכוונה (תיעוד)	לא צוין	לא צוין	לא צוין
6. שאלה מובנית לאדם	כן. ‏request_input עם עד 10 אפשרויות; מגיע לאדם ב-Inbox, בהתראת push בנייד ובמייל	הסלמה ב-REST בלבד, לא ככלי MCP (תיעוד)	לא צוין	לא צוין	לא צוין
7. ראיות בהשלמה	כן. ‏complete_task מקבל outcome, ‏artifacts, ‏notDone, ‏unknowns ו-nextStep	ראיות ב-REST בלבד, לא ככלי MCP (תיעוד)	לא צוין	לא צוין	לא צוין
8. אילו לקוחות מגיעים אליו	ChatGPT: אפליקציה שפורסמה, בכל התוכניות כולל Free. ‏Claude: ‏custom connector. ‏Claude Code: פקודה אחת. ‏Cursor: לחיצה אחת. ‏Codex: הגדרה ועוד login. אפליקציות iOS ו-Android לאדם	ChatGPT: ‏custom GPT עם OpenAPI Actions, או מחבר במצב מפתחים. ‏Claude: ‏custom connector, לא בספרייה של Claude. אין אפליקציית iOS נייטיב, אין אפליקציה ב-Google Play (תיעוד, llms.txt, אפליקציות)	Claude: בספרייה של Claude. ‏ChatGPT: מחבר deep research, לפי Linear	Claude: בספרייה של Claude. ‏ChatGPT: דף בספרייה, לפי Trello	Claude: בספרייה של Claude. ‏ChatGPT: מופיע כלקוח, לפי Notion
9. מגבלות התוכנית החינמית	50 משימות פעילות ו-200 קריאות MCP בחודש; 48 השעות הראשונות לא נמדדות	3 לוחות לאדם, חברים וכרטיסים ללא הגבלה, ‏MCP כלול; מגבלת קריאות לא צוינה (תמחור)	חברים ללא הגבלה, 2 צוותים, 250 issues; לא צוינה הגבלת תוכנית ל-MCP (תמחור)	10 משתפי פעולה ו-10 לוחות לכל Workspace; ‏MCP עובד ב-Free (תמחור)	MCP עובד בכל התוכניות; ‏Free מוגבל כשיש 2 חברים או יותר (תיעוד)
10. תעבורה וגרסת מפרט	Streamable HTTP בלבד; גרסאות MCP‏ 2025-11-25 ו-2026-07-28	Streamable HTTP, ועוד נקודת קצה SSE ישנה; הגרסה לא צוינה (תיעוד)	Streamable HTTP, ‏SSE שיצא משימוש; הגרסה לא צוינה (תיעוד)	לא צוין	נקודת קצה `/mcp` עם גיבוי SSE; הגרסה לא צוינה (תיעוד)
לעיון: המשתמש בתשלום הזול ביותר	$7 לחודש או $60 לשנה; אין קרדיטים של AI, החשיבה רצה בלקוח ה-AI שלכם	BYOK ‏$8 לחודש בחיוב שנתי, $10 בחודשי; ‏Pro עם AI כלול ‏$16 / $20 (תמחור)	Basic ‏$10 לחודש בחיוב שנתי (תמחור)	Standard ‏$5 לחודש בחיוב שנתי, $6 בחודשי (תמחור)	Plus ‏$10 לחודש בחיוב שנתי, $12 בחודשי (תמחור)

כמה הערות כנות לקריאת הטבלה. ‏Linear, ‏Trello ו-Notion הם מוצרים רחבים ששרתי ה-MCP שלהם הם ממשק אחד מתוך רבים, והתיעוד שלהם ל-MCP לא מתאר כלים לתהליכי עבודה של סוכנים כמו חכירות או שאלות מובנות, ולכן שורות רבות שספציפיות לסוכנים ריקות. הסירוב של Trello לחשוף מחיקה לצמיתות הוא בחירת בטיחות טובה. נקודת הקצה הנפרדת לקריאה בלבד של Linear היא דרך נקייה לעמוד בבדיקה 3. אם הצוות שלכם כבר חי באחד מהם, השרת הרשמי הוא בדרך כלל ההתחלה הנכונה; ראו Weft מול Linear, Weft מול Trello ו-Weft מול Notion.

Hypertask בונה חכירה, ראיות והסלמה לתוך המוצר שלה, אבל תיעוד ה-MCP שלה אומר שהם חיים ב-REST API ולא ב-MCP, בכוונה. זה עובד טוב אם הסוכנים שלכם מריצים סקריפטים. המשמעות היא שלקוח צ׳אט שמחובר רק דרך MCP לא מקבל אותם. ל-Hypertask יש גם דברים שאין ל-Weft: ‏CLI לסקריפטים ול-CI, ‏REST API, סוכנים כחשבונות שירות עם זהות משלהם, פיצ׳רי AI מובנים, מעקב זמנים וממשק שמבוסס על מקלדת. ההשוואה הארוכה שלנו נמצאת בחלופה ל-Hypertask.

במה Weft לא מקבל ציון טוב?

לשרת ה-MCP של Weft יש 32 כלים, והצגתם לא זולה: מדדנו את תשובת tools/list בכ-17.7 אלף טוקנים. מדריך הכלים של Hypertask מקבץ את הכלים שלה לפי פעולה, כך ש-21 כלים מכסים יותר פעולות, כל אחד עם שדה action. זו פשרה אמיתית. כלים מקובצים תופסים פחות מקום בהקשר של המודל. כלים נפרדים מאפשרים לכל כלי לשאת רמז משלו לקריאה בלבד או להרסנות, וזה מה שגורם לחיבור read להיות בדיוק 11 כלים לקריאה בלבד ולחיבור write להיות הכול חוץ מ-3 ההרסניים. אנחנו בחרנו באפשרות השנייה; אם ללקוח שלכם יש מעט מקום בהקשר, הראשונה אולי תתאים לכם יותר.

פערים נוספים, בפשטות. ל-Weft אין CLI, אין REST API ציבורי ואין webhooks, כך שאי אפשר להפעיל אותו מ-job של CI בלי לקוח AI. אין אינטגרציה עם GitHub או Slack. לאסימוני גישה אישיים אין scopes: אסימון אחד מגיע לכל 32 הכלים בכל סביבת העבודה, אז העדיפו OAuth כשהלקוח שלכם תומך בו, כי רמות לכל חיבור חלות רק על חיבורי OAuth.

איך מתגוננים מפני prompt injection?

סוכן שקורא טקסט של משימות, תגובות או עמודים מקושרים יכול להיות מוסט על ידי הוראות שמוסתרות בתוכם. MCP לא פותר את זה; ההגדרה שלכם פותרת. שלושה הרגלים עוזרים.

לחקור בחיבור לקריאה בלבד. כשרוצים רק סיכומים, סטנדאפים או חיפוש, חברו את הלקוח הזה ברמת read. ב-Weft זה משאיר רק את 11 הכלים לקריאה בלבד, וקריאה שנדחתה לא נספרת במכסה.
לבדוק קריאות הרסניות. השאירו את האישור של הלקוח פעיל לכלים שמסומנים כהרסניים, במקום לאשר אותם לכל הסשן. ב-Weft אלה trash_task, ‏archive_done_tasks ו-complete_sprint, ומשימות שהועברו לסל נשארות ניתנות לשחזור 30 יום.
להתייחס לתוכן הלוח כנתונים. הוראות בתיאור משימה הן לא הוראות מכם. שימו את הכללים שהסוכן שלכם פועל לפיהם ב-system prompt או בכללי הפרויקט, שם טקסט של משימה לא יכול לגבור עליהם.

גם לולאת התפיסה עוזרת. כשסוכן מגיע לצעד בלתי הפיך כמו פרסום או נגיעה בפרודקשן, הוא יכול לקרוא ל-request_input ולחכות לתשובה שלכם, במקום לפעול לפי טקסט שמצא בכרטיס.

מתי לא צריך שרת MCP?

MCP מצדיק את התקורה שלו כשמודל צריך לבחור בין פעולות על לוח שכל הזמן משתנה. עבודות רבות הן לא כאלה.

אירוע אחד תמיד מייצר עדכון ידוע אחד: סקריפט מול ה-API של הספק פשוט וזול יותר ממודל.
צריך תמונת מצב תקופתית: ייצוא עושה את העבודה. ‏Weft מציע ייצוא ל-JSON ול-Markdown ופיד יומן פרטי.
אדם אחד, סשן קצר אחד: רשימת בדיקה ב-Markdown בתוך ה-repo מספיקה, עד שהעבודה מאריכה ימים מעבר לצ׳אט.
ה-pipeline שלכם רץ ב-CI בלי לקוח AI: בחרו כלי עם CLI או REST API. ל-Weft אין אף אחד מהם היום.

איך בודקים שרת לפני שמתחייבים?

חברו לקוח אחד ברמת read ובקשו ממנו לסכם את הלוח. שום דבר לא אמור להשתנות.
עברו ל-write על פרויקט בדיקה ובקשו ממנו ליצור משימה אחת ולהזיז אותה. בדקו שהלוח מראה איזה לקוח עשה את זה.
התחילו את אותה משימה משני לקוחות. השני אמור לקבל סירוב, ולא לשכפל את העבודה בשקט.
בקשו מהסוכן לשאול אתכם שאלה עם אפשרויות, ובדקו לאן היא מגיעה: האפליקציה, הטלפון, המייל.
סיימו את המשימה עם קישור כראיה, ואז נתקו את הלקוח וודאו שהקריאה הבאה שלו נכשלת.

ב-Weft, שלב 1 הוא פקודה אחת ב-Claude Code, לחיצה אחת ב-Cursor, שורת הגדרה ועוד codex mcp login weft ב-Codex, או הוספת האפליקציה ב-ChatGPT. התמונה המלאה של מנהלי משימות עם MCP נמצאת בהשוואת מנהלי משימות עם MCP, ולולאת התפיסה מוסברת בלולאת התפיסה.

מספר הכלים הוא לא סימן לאיכות?: לא. רשימת כלים ארוכה עולה בהקשר בכל סשן; 32 הכלים של Weft נמדדים בכ-17.7 אלף טוקנים. מה שחשוב הוא האם הכלים שאתם צריכים קיימים, נושאים רמזים כנים לקריאה בלבד ולהרסנות, ונכשלים עם שגיאות ברורות.
OAuth באמת בטוח יותר ממפתח API?: הוא מבטל את הסוד המועתק ומאפשר לבטל לקוח אחד לבדו. ‏Weft מנפיק refresh tokens, כך שהלקוח מחדש את ההתחברות בעצמו. ללקוחות בלי OAuth, ‏Weft מציע גם אסימוני גישה אישיים, אבל לאלה אין scopes.
אפשר לתת ל-ChatGPT גישת קריאה בלבד ללוח ה-Weft שלי?: כן. בחרו ברמת read במסך ההסכמה, או שנו אותה אחר כך בהגדרות תחת Connected AI clients. החיבור הזה יראה אז רק את 11 הכלים לקריאה בלבד.
מה קורה אם סוכן קורס בזמן שהוא מחזיק משימה?: ב-Weft החכירה פגה אחרי 20 דקות בלי דופק והמשימה חוזרת להיות לא משויכת, כך שסוכן אחר או אדם יכולים לקחת אותה.
צריך תוכנית בתשלום כדי לנסות את זה?: לא. התוכנית החינמית של Weft כוללת 50 משימות פעילות ו-200 קריאות MCP בחודש, ו-Pro עולה $7 למשתמש לחודש או $60 לשנה. ראו תמחור.
אנחנו כבר משתמשים ב-Linear או ב-Trello. כדאי לעבור?: לא רק בשביל MCP. השרתים הרשמיים שלהם עובדים על הנתונים שכבר יש לצוות שלכם. שקלו את Weft אם אתם רוצים תפיסות, שאלות וראיות בתוך MCP עצמו; ייבוא מ-CSV של Linear או מ-JSON של Trello חינמי בכל התוכניות. ראו מעבר מ-Linear או מעבר מ-Trello.