Hvad sender en agent, når den logger timer?
En tidsregistrering behøver kun få oplysninger for at oprette en post. Alt derudover er unødvendig risiko uden værdi. I Half5 ser listen sådan ud:
| Data | Sendes? | Formål |
|---|---|---|
| Beskrivelse | Ja, én linje | Hvad du lavede, formuleret så en kunde kan læse det |
| Dato, varighed, start- og sluttid | Når det kendes | Selve posten |
| Kunde, projekt, aktivitet | Når du angiver dem | Vælge den rigtige kunde |
| Repository-navn | Fra kodeassistenter | Genkende kunden; kun navnet, aldrig en lokal sti |
| Branch- og commit-beskeder | Valgfrit, op til 10 | Ekstra hint til kunde og projekt |
| Filstier, kode, filindhold | Nej | Ikke nødvendigt for en tidsregistrering |
Beskrivelsen kan ende på en faktura. Skriv i agentens projektinstruktioner, at den skal skrive én linje, som en kunde kan læse – uden fil- eller klassenavne.
Hvad ser AI-udbyderen, og hvad gemmer Half5?
Det er to forskellige parter. Din assistent kører hos en AI-udbyder som Anthropic, OpenAI eller Cursor. Udbyderen behandler hele din samtale: din forespørgsel, agentens værktøjsopkald og Half5’s svar, fx kundenavne eller en liste over dine poster. Hvad udbyderen gør med det, står i deres egne vilkår og indstillinger.
Half5 ser kun det, agenten sender i et værktøjsopkald – ikke resten af samtalen. Half5 gemmer selve posten, hvilken agent der har oprettet den med repository-navn, og din repository-hukommelse.
- Hos AI-udbyderen: din samtale, inkl. det Half5 sender tilbage.
- Hos Half5: posten (beskrivelse, dato, varighed, kunde, projekt, aktivitet), hvilken agent der har oprettet den, repository-navn og din repository-hukommelse.
- Ingen steder: din adgangskode. Du logger ind i Half5 i din browser, ikke i assistenten.
Hvad giver du samtykke til?
Forbindelsen bruger OAuth: agenten åbner en Half5-samtykkeskærm, du logger ind og vælger organisation. Skærmen viser præcis, hvad agenten må gøre. En agent kan ikke få mere adgang end det gennem forbindelsen.
- Se timer: dine egne timer og de kunder, projekter og aktiviteter, du har adgang til i organisationen.
- Logge timer: oprette nye timer, der skal godkendes, og ændre eller slette dine egne ikke-godkendte timer.
- Ikke: se eller ændre fakturaer, kolleger eller indstillinger.
Hvis der står ‘Ikke-verificeret app’, så tjek at det er dig selv, der lige har startet forbindelsen. Hvis du er i tvivl, vælg Afvis.
Hvad husker Half5 – og hvordan glemmer den det igen?
Half5 husker for hver bruger, hvilket repository der hører til hvilken kunde, så agenten ikke skal spørge hver gang. Den hukommelse er knyttet til dig og vises under Indstillinger → ‘Tilknyttede agenter’ → ‘Repository-lager’. ‘Glem …’ fjerner ét repository; ‘Glem alt’ fjerner det hele.
To organisationsindstillinger under ‘AI-agenter’ styrer, om Half5 også lærer fra andre. ‘Lær af kolleger’: hvis en kollega allerede har logget et repository på en kunde, foreslår Half5 den kunde – men agenten spørger altid først. ‘Lær fra desktop-appen’: agentarbejde, du registrerer i desktop-appen, tæller med i din egen hukommelse. Administratorer kan slå disse til eller fra.
Hvordan hænger det sammen med din tidslinje?
MCP-forbindelsen er adskilt fra tidslinjen i Half5-apps. Desktop-appen kan lægge dine AI-sessioner i Claude Code, Codex og Cursor på din tidslinje, sammen med apps og dokumenter. Tidslinjen er end-to-end-krypteret: kun du kan læse den, Half5 kan ikke se den, og den deles ikke med din organisation. Møder fra din tilknyttede kalender hentes af serveren og er kun synlige for dig.
Din leder og administratorer kan ikke åbne din tidslinje; ingen skærm eller rapport i Half5 viser den til andre. De ser kun det, du registrerer: timer, fravær og kørsel. Produktivitetstal i Half5 kommer fra de registrerede timer, ikke fra tidslinjen. Hvorfor det er vigtigt, kan du læse i Produktivitet uden overvågning; hvordan tidslinjen virker, står i Automatisk tidsregistrering.
Hvad bør et team aftale?
Få enkle aftaler forebygger de fleste problemer. Det tager ikke lang tid og gælder for alle tidsregistreringer med AI-forbindelse.
- Aftal hvilke AI-assistenter, der må bruges, og om det skal være på firmakonto eller privat.
- Aftal at beskrivelser altid er én linje, som en kunde kan læse – uden kode, stier eller fortrolige oplysninger.
- Forbind kun agenter, du selv har startet, og afvis en ikke-verificeret app, du ikke kender.
- Send altid agent-timer til godkendelse, ligesom andre timer. Se Timer med AI.
- Som administrator: beslutte om ‘Lær af kolleger’ og ‘Lær fra desktop-appen’ skal være slået til.
- Gennemgå ‘Tilknyttede agenter’ jævnligt og fjern dem, der ikke længere bruges.
Sådan gør Half5
Half5’s MCP-server instruerer agenterne eksplicit i aldrig at sende filstier eller kode og at skrive beskrivelsen som én linje, en kunde kan læse. Poster kommer ind som ‘Ikke godkendt endnu’. Under Indstillinger → ‘Tilknyttede agenter’ ser du navnet på hver forbindelse, om den er verificeret, hvornår den sidst blev brugt, og hvad den må – og du kan fjerne adgangen med ‘Afbryd’.
Hvordan log_work bruger repository til at vælge kunde, står i Sådan virker log_work. Half5 lover ikke nogen certificering her; hvad vi gør og ikke gør med dine data, står på siden om privatliv og tillid.
Ofte stillede spørgsmål
Læser Half5 min samtale med Claude eller ChatGPT?
Nej. Half5 modtager kun det, agenten sender i et værktøjsopkald, fx beskrivelse og varighed. Selve samtalen bliver hos AI-udbyderen.
Kan min leder se, hvad jeg laver med min AI-assistent?
Nej. AI-sessioner ligger i din tidslinje, som er end-to-end-krypteret og kun kan læses af dig. Din leder ser de timer, du registrerer – også dem, en agent har logget for dig.
Hvordan sletter jeg det, Half5 ved om mine repositories?
Gå til Indstillinger → ‘Tilknyttede agenter’ → ‘Repository-lager’. Slet ét repository med ‘Glem …’ eller alt med ‘Glem alt’.
Hvad betyder ‘Ikke-verificeret app’ på samtykkeskærmen?
At Half5 ikke kan bekræfte, hvem der har lavet klienten. Det kan sagtens være en almindelig assistent, men tillad kun adgang, hvis du selv lige har startet forbindelsen.
Sender en agent min kildekode til Half5?
Det bør den ikke, og serveren instruerer agenterne eksplicit i at lade være. Højst sendes repository-navn, branch og et par commit-beskeder som hint til kunden.
