AI a MCP

Co AI agent sdílí při zápisu hodin a jak to můžete omezit?

Aktualizováno 4 min čtení

Stručná odpověď

AI agent pro zápis hodin by měl posílat minimum: jeden popis, který by mohl číst klient, datum, délku a případně název repozitáře. Nikdy cesty k souborům ani kód. Poskytovatel AI vidí celou vaši konverzaci, včetně odpovědí time trackeru; time tracker vidí pouze volání nástrojů. Přístup udělujete i odebíráte samostatně pro každého agenta.

Co agent posílá při zápisu hodin?

Pro vytvoření záznamu stačí time trackeru jen několik údajů. Cokoli navíc znamená zbytečné riziko bez užitku. V Half5 je seznam následující:

ÚdajPosíláno?K čemu slouží
PopisAno, jeden řádekCo jste dělali, slovy vhodnými pro klienta
Datum, délka, začátek a konecPokud jsou známySamotný záznam
Klient, projekt, aktivitaPokud je uvedeteVýběr správného klienta
Název repozitářeOd asistentů pro kódováníRozpoznání klienta; pouze název, nikdy lokální cesta
Větev a předměty commitůVolitelné, max. 10Doplňující vodítko ke klientovi a projektu
Cesty k souborům, kód, obsah souborůNeNení potřeba pro zápis času

Popis se může objevit na faktuře. Do instrukcí agenta uveďte, že má psát jeden řádek srozumitelný klientovi, bez názvů souborů nebo tříd.

Co vidí poskytovatel AI a co ukládá Half5?

Jde o dvě různé strany. Váš asistent běží u poskytovatele AI, například Anthropic, OpenAI nebo Cursor. Zpracovává celou vaši konverzaci: váš požadavek, volání nástrojů agenta i odpovědi Half5, například názvy klientů nebo seznam vašich záznamů. Co s tím poskytovatel dělá, určují jeho vlastní podmínky a nastavení.

Half5 vidí pouze to, co agent pošle v rámci volání nástroje, ne zbytek konverzace. Ukládá samotný záznam, informaci o tom, který agent jej vytvořil s názvem repozitáře, a vaši paměť repozitářů.

  • U poskytovatele AI: vaše konverzace, včetně toho, co Half5 vrací.
  • U Half5: záznam (popis, datum, délka, klient, projekt, aktivita), který agent jej vytvořil, název repozitáře a vaše paměť repozitářů.
  • Nikde: vaše heslo. Do Half5 se přihlašujete ve svém prohlížeči, ne v asistentovi.

Co si Half5 pamatuje a jak jej nechat zapomenout?

Half5 si u každého uživatele pamatuje, který repozitář patří ke kterému klientovi, aby se agent nemusel stále ptát. Tato paměť je vázaná na vás a najdete ji v Nastavení → ‚Propojení agenti‘ → ‚Úložiště repozitářů‘. ‚Zapomenout …‘ smaže jeden repozitář, ‚Zapomenout vše‘ smaže vše.

Dvě nastavení organizace pod ‚AI agenti‘ určují, zda se Half5 učí i od ostatních. ‚Učit se od kolegů‘: pokud už někdo přiřadil repozitář ke klientovi, Half5 jej nabídne, ale agent se vždy zeptá. ‚Učit se z desktopové aplikace‘: práce agenta zapsaná v desktopové aplikaci se započítává do vaší vlastní paměti. Správci mohou tyto volby zapínat a vypínat.

Jak to souvisí s vaší časovou osou?

Propojení MCP je oddělené od časové osy v aplikacích Half5. Desktopová aplikace může vaše AI sezení v Claude Code, Codex a Cursor přidat na časovou osu vedle aplikací a dokumentů. Tato časová osa je šifrovaná end-to-end: číst ji můžete jen vy, Half5 ji nevidí a není sdílena s organizací. Schůzky z propojeného kalendáře stahuje server a vidíte je pouze vy.

Váš manažer ani správci nemohou vaši časovou osu otevřít; žádná obrazovka ani report v Half5 ji nikomu jinému nezobrazí. Vidí pouze to, co sami zaevidujete: hodiny, dovolenou a jízdy. Údaje o produktivitě v Half5 vycházejí z těchto zapsaných hodin, ne z časové osy. Proč na tom záleží, najdete v Produktivita bez kontroly; jak časová osa funguje, je popsáno v Automatická evidence času.

Na čem by se měl tým domluvit?

Několik jednoduchých dohod předejde většině problémů. Zaberou minimum času a platí pro každý time tracker s AI propojením.

  1. Dohodněte se, které AI asistenty je možné používat a pod jakým účtem – firemním nebo osobním.
  2. Dohodněte, že popisy budou jeden řádek srozumitelný klientovi, bez kódu, cest nebo citlivých údajů.
  3. Propojujte pouze agenty, které jste sami spustili, a neznámou neověřenou aplikaci odmítněte.
  4. Vždy posílejte hodiny od agenta ke schválení, stejně jako ostatní hodiny. Viz Zápis hodin pomocí AI.
  5. Jako správce rozhodněte, zda mají být zapnuty volby ‚Učit se od kolegů‘ a ‚Učit se z desktopové aplikace‘.
  6. Pravidelně kontrolujte ‚Propojené agenty‘ a odpojujte ty, které už nepoužíváte.

Jak to Half5 řeší

MCP server Half5 agentům výslovně říká, aby neposílali cesty k souborům ani kód a aby popis byl jeden řádek vhodný pro klienta. Záznamy přicházejí jako ‚Zatím neschválené‘. V Nastavení → ‚Propojení agenti‘ vidíte název každého propojení, ověření, poslední použití a oprávnění; přístup odeberete tlačítkem ‚Odpojit‘.

Jak log_work používá repozitář pro výběr klienta, najdete v Jak funguje log_work. Half5 zde neuděluje žádná certifikační prohlášení; co s vašimi daty dělá a nedělá, je popsáno na stránce o soukromí a důvěře.

Často kladené dotazy

Čte Half5 mou konverzaci s Claude nebo ChatGPT?

Ne. Half5 přijímá pouze to, co agent pošle v rámci volání nástroje, například popis a délku. Samotná konverzace zůstává u poskytovatele AI.

Vidí můj manažer, co dělám s AI asistentem?

Ne. AI sezení jsou ve vaší časové ose, která je šifrovaná end-to-end a čitelná jen vámi. Manažer vidí pouze hodiny, které zaevidujete, včetně těch, které za vás zapsal agent.

Jak vymažu, co Half5 ví o mých repozitářích?

Jděte do Nastavení → ‚Propojení agenti‘ → ‚Úložiště repozitářů‘. Jeden repozitář smažete přes ‚Zapomenout …‘, vše najednou přes ‚Zapomenout vše‘.

Co znamená ‚Neověřená aplikace‘ na souhlasové obrazovce?

Že Half5 nemůže ověřit, kdo klienta vytvořil. Může jít o běžného asistenta, ale povolte jej jen tehdy, pokud jste propojení právě sami spustili.

Posílá agent můj zdrojový kód do Half5?

Neměl by a server to agentům výslovně zakazuje. Nejvýše se posílá název repozitáře, větev a několik předmětů commitů jako vodítko ke klientovi.

Někdo jede po práci na kole domů podél kanálu

Dnes zavřete notebook v 16:30.

Vyzkoušejte Half5 na 14 dní zdarma – sami nebo s celým týmem. Není potřeba platební karta.