תחומים - פורום חרדי מקצועי

אישית, אם מדובר בעסק מקומי וההתלבטות היא בין co.il לcom הייתי מעדיף co.il כי זה מיד מזהה אותי בעיני המשתמש כעסק שפונה לקהל יעד ישראלי (החסרון המשמעותי בעיניי בכ"א הוא חוסר הפרטיות של הרשומות whois כמו שציינו לפניי).
אבל למעשה הייתי מעדיף דומיין יותר "מגניב" בהתאם לסוג העסק, לדוגמא סיומת .ai או .auto וכן הלאה יש המון סיומות חמודות.

שלום לכולם,

לא בטוח שזה הנושא הנכון לאשכול הזה, אבל מצד שני כאן אלו האנשים שאולי יידעו דבר או שניים בעניין.

אני חושב על בניית פלטפורמה בסגנון מרקטפלייס בתחום דיגיטלי מסוים שמותאמת לשוק הישראלי.

המודל אמור להיות פשוט על פניו.
המוכר (הישראלי) נרשם ויוצר דף בו הוא מציע את מרכולתו למכירה, הקונה רואה את המוצר ומחליט לרכוש אותו, ועל כל רכישה שמבוצעת דרך הפלטפורמה מתקזזת עמלה קטנה מהמחיר בו המוצר נמכר והיתרה עוברת לחשבון הבנק של היוצר.

הבעיה שאני נתקע בה היא ארכיטקטורת התשלומים

סטרייפ קונקט שזה לפי הבדיקה שלי הפתרון הקלאסי למרקטפלייסים ופיצול תשלומים לא פועל בישראל.

בדקתי את ספקי הסליקה המקומיים (grow/משולם, טרנזילה, פיימי, קארדקום) ולכאורה אף אחד מהם לא תומך בפיצול תשלומים אמיתי ברמת העסקה. כלומר, אין אפשרות שהכסף יתפצל אוטומטית בין הפלטפורמה ליוצר בלי שהוא יעבור דרך חשבון הבנק שלי.

מה שיוצר שתי בעיות:

1. רגולטורית, אם הכסף עובר דרכי, אני כנראה נכנס להגדרה של "נותן שירותי תשלום" עם כל מה שזה גורר
2. מיסויית, אני צריך לנכות 30% מס במקור מכל העברה ליוצר שאין לו אישור פטור, אולי להפיק חשבוניות עצמיות ליוצרים פרטיים,ועוד כהנה וכהנה פרוצדורות לא רצויות בכלל.

האם מישהו כאן אולי בנה מרקטפלייס או פלטפורמה בסגנון או מכיר פתרון לפיצול תשלומים שלא מערב את סטרייפ? איך עשיתם את זה בפועל? האם מישהו מכיר סולק ישראלי שמציע איזשהו מודל מרקטפלייס אחר? האם המודל שהכסף עובר דרכי ואני מעביר ליוצר הוא המודל היחיד שעובד בארץ? מישהו מכיר דרך חכמה יותר?

אשמח לכל תובנה, גם אם חלקית.

תודה!

@חוקר כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

@shraga כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

הכפילות אכן לא נוחה אבל לעת עתה לא מצאתי פתרון קל ואמין ליישום.

אני מאמין שחשבת על זה, אבל בכל זאת אציע..
תוכל לשלוח למנוע של AI עם פרומפט מתאים שאתה שולח לו כרגע טקסים ושיסנן לך האם בשורה החדשה יש חידוש מעבר למה שכבר נמצא בשורות שלפניו, ותצרף את השורות האחרונות לפי העניין.
אני מאמין שיש כאן עדיין עבודה לחשב את איזה שורות יש לצרף, אבל ייתכן שזה פתיר..
בהצלחה.
חייב לציין שוב שהאתר מדהים וידידותי ונותן אינדקציה מצוינת למצב.
שיהיו רק בשורות טובות.

יותר מורכב ממה שחשבתי.
אם יש אירוע בודד בטווח זמן מסוים זה עובד פנטסטי.
אם יש כמה אירועים, כמו עכשיו שהיה 3 אירועים בטווח זמן של רבע שעה, בינתיים לא הצלחתי לגרום לכך שהLLM לא יתבלבל בין האירועים ויצרף נתונים של אירוע X לאירוע Y וכדומה או בכלל ייצור אירוע חדש וכפול.

@אף-אחד-3 כתב בחשיפת מסדי נתונים באתרים שנבנו עם vibe coding:

@shraga כתב בחשיפת מסדי נתונים באתרים שנבנו עם vibe coding:

באופן כללי הרשאה של משתמש מחובר עלולה לאפשר גישה למגוון טבלאות שלא חשופות למי שאינו מחובר.

ולכן יותר חכם לשלב בין המצבים עם הודעה על היתרון שבחיבור

הפרויקט פתוח לPRים...

@אף-אחד-3 כתב בחשיפת מסדי נתונים באתרים שנבנו עם vibe coding:

@shraga למה צריך להיות עם חשבון מחובר כדי שזה ינסה? פגשתי כמה וכמה אתרים שבהם המסד היה חשוף גם בלי להיות מחובר (אם כי אולי ספציפית ב base44 זה לא אפשרי)

1. כמו שכתבת בבייס צריך להיות משתמש מחובר בשביל לגשת לרוב הטבלאות.
2. באופן כללי הרשאה של משתמש מחובר עלולה לאפשר גישה למגוון טבלאות שלא חשופות למי שאינו מחובר.

בהמשך לאשכול שפורסם כאן אתמול...
בחודשים האחרונים יצא לי לבדוק עשרות אתרים שנבנו בפלטפורמות vibe coding כמו base44 וlovable ומסתבר שבחלק גדול מהם טבלאות מסד הנתונים פתוחות לחלוטין לקריאה ציבורית ללא כל הגנה. המשמעות היא שכל מי שיודע לשלוח בקשת API יכול לשלוף שמות/כתובות מייל/מספרי טלפון וכל מידע אחר שנשמר בטבלאות ללא הרשאה.

הפלטפורמות האלה מאפשרות לבנות אתרים יפים במהירות אבל הגדרות אבטחה כמו RLS לא מופעלות כברירת מחדל או שהמשתמשים פשוט לא מודעים לקיומן או לא מקנפגים אותן נכון.

כדי להקל עליי את עבודת הסריקה ביקשתי מקלוד שיכתוב לי סקריפטים, מצרף אותם כאן:
https://github.com/shraga100/vibe-table-audit

1. סקריפט מותאם לאתרי base44 (להרצה מהקונסול של הדפדפן)
2. סקריפט להרצה עם tampermonkey שמותאם לאתרי lovable (ואולי גם לאתרים אחרים שמשתמשים בsuperbase)

אמנם יש כאן סיכון משמעותי לשימוש לרעה. אבל לענ"ד הפוטנציאל החיובי גדול יותר.

מי שמפעיל אתר חי עם נתוני משתמשים אמיתיים מומלץ מאוד להקדיש כמה דקות ולוודא שההגדרות הרשאות ישויות ובקרת גישה תקינות.

האחריות על המידע של המשתמשים היא שלכם!!!

נתקלתם באתר שהטבלאות שלו פתוחות לכל דכפין? יידעו את בעל האתר.

מה תכלס תיאוריית הקונספירציה שאתה מציע פה?

שגוגל קנו את עיריית ירושלים? או שג'מיני עובד בערבים בזהות בדויה בתור פקיד ברשות המיסים?

@רוצה-להיות כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

אין לי מושג באיזה מנוע סינון אני, איך יודעים?

איך בודקים אם אתם בגרסה החדשה
כנסו לכתובת: https://api.internal.netfree.link/isnew

אם מופיע 1 — אתם מחוברים לגרסה החדשה.
אם מופיע error — אתם מחוברים לגרסה הישנה.

@רוצה-להיות החדשה עובדת ל15 שניות? היינו מתקבלים נתונים?
בכל מקרה, לא חושב שזה משהו שבשליטתי.

אשמח שמי שנתקל בבעיה ינסה לבדוק מול נטפרי אם יש מה לעשות גם כשנמצאים בסינון ה"ישן" (חוץ מלהגר לחדש), אולי ניתן לשנות איזו הגדרה אצלם שתגרום לזה לעבוד גם בישן.

@dovid מאמין שזה קשור לנטפרי איכשהו, אולי הבדל בין מנוע הסינון החדש לישן, אתה בחדש?

@רוצה-להיות כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

נראה ממש טוב.
נשאר לי תקוע על מתחבר.
אני בסינון נטפרי.
בדקתי בקונסול ואין שגיאות.
ניסיתי להשבית תוספים שאולי מפריעים ולא עזר.

תבדוק בnetwork מה נותן נקודת הקצה הזו https://redalertil.live/events

@גמליאל סביר שזה מקורות עם גישה למערכות מידע לא אזרחיות. או סתם שיטת מצליח (אם כי הם אמינים ברמה מסוימת ולגבי הרבה שיגורים הם מתריעים לפני פיקוד העורף)

@משה-פרוכטר כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

@shraga
נטפרי

תבדוק מולם.

@חוקר יש כאן גם עניין של עלות הapi, אם כי מסתבר שזניח. וגם עיכוב של כמה שניות נוספות בגלל ה'עיבוד' הזה.
ובלי קשר, מתלבט אם זה שווה את המאמץ.

@י.פל. זה לא מנגנון האימוג'י הרגיל אלא הצבעה. וכשיגיעו הודעות חדשות זה גם יעלם...

@nigun כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

@shraga כתב באתר חדש להתראות צבע אדום עם התרעות מקדימות וסינון לפי ערים:

התרעות מקדימות (לא רשמיות)

מה העניין לשלב מספר ערוצים של התרעות מקדימות?
נראה שחלק פשוט מעתיקים אחד מהשני

לאחר בדיקה ומעקב אחרי לא מעט ערוצים הוספתי את הנוכחיים (אחרי סינון של כאלו שבאמת רק העתק הדבק) כי אין אחד מהם שמקדים את האחרים באופן גורף. אז הם גם משלימים אחד את השני. הכפילות אכן לא נוחה אבל לעת עתה לא מצאתי פתרון קל ואמין ליישום.

מישהו ניסה את https://www.ivrit.ai/ ביחס למודלים האחרים שהוזכרו כאן? האם יש להם ערך מוסף משמעותי אם בכלל?

@משה-פרוכטר סינון?

@חוקר תודה!