AI e MCP

Cosa condivide un agente AI quando registra le tue ore e come puoi limitarlo?

Aggiornato 5 min lettura

Risposta breve

Un agente AI che registra le ore dovrebbe inviare il minimo: una descrizione leggibile dal cliente, la data, la durata e, se serve, il nome del repository. Niente percorsi di file, niente codice. Il fornitore AI vede tutta la conversazione, inclusi i dati che il time tracker restituisce; il time tracker vede solo le chiamate agli strumenti. Concedi l’accesso per ogni agente tramite consenso e puoi revocarlo in qualsiasi momento, sempre per singolo agente.

Cosa invia un agente quando registra le ore?

Per creare una voce, un time tracker ha bisogno di poche informazioni. Tutto il resto è un rischio in più senza utilità. In Half5 la lista è questa:

DatoInviato?A cosa serve
DescrizioneSì, una rigaCosa hai fatto, in parole leggibili dal cliente
Data, durata, ora inizio e fineSe noteLa voce stessa
Cliente, progetto, attivitàSe li indichiPer associare il cliente giusto
Nome repositoryDa assistenti di codingPer riconoscere il cliente; solo il nome, mai il percorso locale
Branch e oggetto dei commitOpzionale, fino a 10Ulteriore indizio per cliente e progetto
Percorsi file, codice, contenuto fileNoNon serve per una voce oraria

La descrizione può finire in fattura. Metti nelle istruzioni del progetto dell’agente che scriva una riga leggibile dal cliente, senza nomi di file o classi.

Cosa vede il fornitore AI e cosa salva Half5?

Sono due soggetti diversi. Il tuo assistente gira su un fornitore AI come Anthropic, OpenAI o Cursor. Gestisce tutta la conversazione: la tua richiesta, le chiamate agli strumenti dell’agente e le risposte di Half5, come nomi clienti o l’elenco delle tue voci. Cosa ne fa il fornitore dipende dai suoi termini e impostazioni.

Half5 vede solo ciò che l’agente invia nella chiamata allo strumento, non il resto della conversazione. Salva la voce, una nota su quale agente l’ha creata con il nome del repository e la tua memoria dei repository.

  • Dal fornitore AI: la tua conversazione, inclusi i dati che Half5 restituisce.
  • In Half5: la voce (descrizione, data, durata, cliente, progetto, attività), quale agente l’ha creata, il nome repository e la tua memoria repository.
  • Da nessuna parte: la tua password. Accedi a Half5 dal browser, non dall’assistente.

Cosa ricorda Half5 e come puoi farlo dimenticare?

Half5 ricorda per ogni utente a quale cliente appartiene ogni repository, così l’agente non deve chiedere ogni volta. Questa memoria è legata a te e la trovi in Impostazioni → ‘Agenti collegati’ → ‘Memoria repository’. ‘Dimentica …’ cancella un repository; ‘Dimentica tutto’ li cancella tutti.

Due impostazioni di organizzazione sotto ‘Agenti AI’ decidono se Half5 apprende anche dagli altri. ‘Impara dai colleghi’: se un collega ha già registrato un repository su un cliente, Half5 suggerisce quel cliente, ma l’agente chiede sempre conferma. ‘Impara dall’app desktop’: il lavoro registrato dall’agente nell’app desktop conta per la tua memoria. Gli admin possono attivare o disattivare queste opzioni.

Come si collega tutto questo alla tua timeline?

La connessione MCP è separata dalla timeline nelle app Half5. L’app desktop può inserire le tue sessioni AI in Claude Code, Codex e Cursor nella timeline, accanto ad app e documenti. Questa timeline è cifrata end-to-end: solo tu puoi leggerla, Half5 non la vede e non viene condivisa con l’organizzazione. Le riunioni dal calendario collegato vengono recuperate dal server e sono visibili solo a te.

Manager e admin non possono aprire la tua timeline; nessuna schermata o report in Half5 la mostra ad altri. Vedono solo ciò che registri: ore, assenze e trasferte. Le statistiche di produttività in Half5 derivano solo dalle ore registrate, non dalla timeline. Perché questa distinzione è importante lo trovi in Produttività senza controllo; come funziona la timeline è spiegato in Registrazione automatica delle ore.

Su cosa dovrebbe accordarsi un team?

Bastano poche regole per evitare quasi tutti i problemi. Richiedono poco tempo e valgono per qualsiasi time tracker collegato ad AI.

  1. Accordati su quali assistenti AI usare e con quale account, aziendale o personale.
  2. Accordati che le descrizioni siano una riga leggibile dal cliente, senza codice, percorsi o dati riservati.
  3. Collega solo agenti che hai avviato tu e nega app non verificate che non riconosci.
  4. Invia sempre le ore degli agenti in approvazione, come tutte le altre. Vedi Registrare ore con AI.
  5. Come admin, decidi se attivare ‘Impara dai colleghi’ e ‘Impara dall’app desktop’.
  6. Ogni tanto rivedi ‘Agenti collegati’ e scollega quelli che non usi più.

Ecco come funziona Half5

Il server MCP di Half5 indica chiaramente agli agenti di non inviare mai percorsi file o codice e di scrivere la descrizione come una riga leggibile dal cliente. Le voci arrivano come ‘Non ancora approvata’. In Impostazioni → ‘Agenti collegati’ vedi il nome di ogni connessione, se è verificata, quando è stata usata l’ultima volta e cosa può fare, e puoi revocare l’accesso con ‘Disconnetti’.

Come log_work usa il repository per scegliere il cliente è spiegato in Come funziona log_work. Half5 non rilascia certificazioni qui; cosa fa e non fa con i tuoi dati è spiegato nella pagina privacy e fiducia.

Domande frequenti

Half5 legge la mia conversazione con Claude o ChatGPT?

No. Half5 riceve solo ciò che l’agente invia nella chiamata allo strumento, come descrizione e durata. La conversazione resta presso il fornitore AI.

Il mio manager può vedere cosa faccio con l’assistente AI?

No. Le sessioni AI sono nella tua timeline, che è cifrata end-to-end e leggibile solo da te. Il manager vede solo le ore che registri, incluse quelle inserite da un agente.

Come cancello ciò che Half5 sa sui miei repository?

Vai su Impostazioni → ‘Agenti collegati’ → ‘Memoria repository’. Cancella un repository con ‘Dimentica …’ o tutto con ‘Dimentica tutto’.

Cosa significa ‘App non verificata’ nella schermata di consenso?

Che Half5 non può confermare chi ha creato il client. Potrebbe essere un assistente normale, ma autorizzalo solo se hai appena avviato tu la connessione.

Un agente invia il mio codice sorgente a Half5?

Non dovrebbe, e il server lo indica chiaramente agli agenti. Al massimo vengono inviati il nome del repository, il branch e alcuni oggetti commit come indizi per il cliente.

Qualcuno torna a casa in bici lungo il canale dopo il lavoro

Oggi alle 16:30 chiudi il laptop.

Prova Half5 gratis per 14 giorni, da solo o con tutto il team. Nessuna carta di credito richiesta.