Co agent wysyła przy rejestracji godzin?
Do utworzenia wpisu rejestrator czasu potrzebuje niewiele. Wszystko ponad to to niepotrzebne ryzyko. W Half5 lista wygląda tak:
| Dane | Wysyłane? | Po co |
|---|---|---|
| Opis | Tak, jedno zdanie | Co zrobiłeś, w słowach zrozumiałych dla klienta |
| Data, czas trwania, początek i koniec | Gdy znane | Sam wpis |
| Klient, projekt, czynność | Gdy je podasz | Wybór właściwego klienta |
| Nazwa repozytorium | Od asystentów kodowania | Rozpoznanie klienta; tylko nazwa, nigdy lokalna ścieżka |
| Branch i tematy commitów | Opcjonalnie, do 10 | Dodatkowa wskazówka dla klienta i projektu |
| Ścieżki plików, kod, zawartość plików | Nie | Niepotrzebne do wpisu czasu |
Opis może trafić na fakturę. W instrukcji projektu dla agenta wpisz, by pisał jedno zdanie zrozumiałe dla klienta, bez nazw plików czy klas.
Co widzi dostawca AI, a co zapisuje Half5?
To dwie różne strony. Twój asystent działa u dostawcy AI, np. Anthropic, OpenAI czy Cursor. Przetwarza całą rozmowę: Twoje polecenie, wywołania narzędzi przez agenta i odpowiedzi Half5, np. nazwy klientów czy listę wpisów. Co dostawca z tym robi, określają jego własne warunki i ustawienia.
Half5 widzi tylko to, co agent wysyła w wywołaniu narzędzia, nie całą rozmowę. Zapisuje sam wpis, informację, który agent go utworzył z jakim repozytorium oraz Twoją pamięć repozytoriów.
- U dostawcy AI: cała rozmowa, w tym odpowiedzi Half5.
- W Half5: wpis (opis, data, czas trwania, klient, projekt, czynność), który agent go utworzył, nazwa repozytorium i Twoja pamięć repozytoriów.
- Nigdzie: Twoje hasło. Logujesz się do Half5 w przeglądarce, nie w asystencie.
Na co wyrażasz zgodę?
Połączenie działa przez OAuth: agent otwiera ekran zgody Half5, logujesz się i wybierasz organizację. Na ekranie widzisz dokładnie, co agent może zrobić. Przez to połączenie agent nie dostanie więcej uprawnień.
- Podgląd godzin: Twoje godziny oraz klientów, projekty i czynności, do których masz dostęp w tej organizacji.
- Rejestracja godzin: tworzenie nowych godzin wymagających akceptacji oraz zmiana lub usuwanie własnych niezaakceptowanych godzin.
- Nie: podgląd ani zmiana faktur, współpracowników czy ustawień.
Jeśli widzisz ‘Niezaufana aplikacja’, upewnij się, że to Ty właśnie uruchomiłeś to połączenie. Jeśli masz wątpliwości, wybierz Odrzuć.
Co pamięta Half5 i jak to wyczyścić?
Half5 zapamiętuje dla każdego użytkownika, które repozytorium przypisać do którego klienta, żeby agent nie musiał pytać za każdym razem. Ta pamięć jest przypisana do Ciebie i widoczna w Ustawienia → ‘Połączeni agenci’ → ‘Pamięć repozytoriów’. ‘Zapomnij …’ usuwa jedno repozytorium, ‘Zapomnij wszystko’ – całość.
Dwa ustawienia organizacji w ‘Agenci AI’ decydują, czy Half5 uczy się także od innych. ‘Ucz się od współpracowników’: jeśli ktoś już przypisał repozytorium do klienta, Half5 podpowie tego klienta, ale agent zawsze pyta najpierw. ‘Ucz się z aplikacji desktopowej’: praca agenta zarejestrowana w aplikacji desktopowej liczy się do Twojej pamięci. Administratorzy mogą to włączać lub wyłączać.
Jak to się ma do Twojej osi czasu?
Połączenie MCP jest oddzielne od osi czasu w aplikacjach Half5. Aplikacja desktopowa może dodać Twoje sesje AI w Claude Code, Codex i Cursor do osi czasu, obok aplikacji i dokumentów. Ta oś czasu jest szyfrowana end-to-end: tylko Ty ją widzisz, Half5 nie ma do niej dostępu i nie jest udostępniana organizacji. Spotkania z podłączonego kalendarza pobiera serwer i widzisz je tylko Ty.
Twój menedżer i administratorzy nie mają dostępu do Twojej osi czasu; żaden ekran ani raport w Half5 jej nie pokazuje innym. Widzą tylko to, co zarejestrujesz: godziny, urlopy i przejazdy. Statystyki produktywności w Half5 liczone są na podstawie zarejestrowanych godzin, nie osi czasu. Dlaczego to ważne, przeczytasz w Produktywność bez kontroli; jak działa oś czasu – w Automatyczna rejestracja czasu.
Na co powinna się umówić ekipa?
Kilka prostych zasad pozwala uniknąć większości problemów. Zajmują chwilę i dotyczą każdego rejestratora czasu z połączeniem AI.
- Ustalcie, których asystentów AI można używać i na jakim koncie – firmowym czy prywatnym.
- Ustalcie, że opisy to jedno zdanie zrozumiałe dla klienta, bez kodu, ścieżek czy poufnych danych.
- Podłączaj tylko agentów, których sam uruchomiłeś, a nieznane, niezaufane aplikacje odrzucaj.
- Godziny od agenta zawsze wysyłaj do akceptacji, jak każde inne. Zobacz Rejestracja godzin z AI.
- Jako administrator zdecyduj, czy ‘Ucz się od współpracowników’ i ‘Ucz się z aplikacji desktopowej’ mają być włączone.
- Przeglądaj co jakiś czas ‘Połączeni agenci’ i odłączaj nieużywane.
Jak to robi Half5
Serwer MCP Half5 wyraźnie instruuje agentów, by nie wysyłali ścieżek plików ani kodu i by opis był jednym zdaniem zrozumiałym dla klienta. Wpisy trafiają jako ‘Jeszcze niezaakceptowane’. W Ustawienia → ‘Połączeni agenci’ widzisz nazwę każdego połączenia, czy jest zweryfikowane, kiedy było ostatnio użyte i jakie ma uprawnienia, a dostęp odcinasz przez ‘Odłącz’.
Jak log_work wykorzystuje repozytorium do wyboru klienta, opisane jest w Jak działa log_work. Half5 nie deklaruje tu żadnych certyfikatów; co robi i czego nie robi z Twoimi danymi, znajdziesz na stronie prywatności i zaufania.
Najczęstsze pytania
Czy Half5 czyta moją rozmowę z Claude lub ChatGPT?
Nie. Half5 otrzymuje tylko to, co agent wysyła w wywołaniu narzędzia, np. opis i czas trwania. Sama rozmowa zostaje u dostawcy AI.
Czy mój menedżer widzi, co robię z asystentem AI?
Nie. Sesje AI są na Twojej osi czasu, która jest szyfrowana end-to-end i widoczna tylko dla Ciebie. Menedżer widzi tylko godziny, które zarejestrujesz, także te wpisane przez agenta.
Jak wyczyścić to, co Half5 wie o moich repozytoriach?
Wejdź w Ustawienia → ‘Połączeni agenci’ → ‘Pamięć repozytoriów’. Wyczyść jedno repozytorium przez ‘Zapomnij …’ lub wszystko przez ‘Zapomnij wszystko’.
Co oznacza ‘Niezaufana aplikacja’ na ekranie zgody?
Że Half5 nie może potwierdzić, kto stworzył klienta. Może to być zwykły asystent, ale zezwól tylko, jeśli sam właśnie uruchomiłeś to połączenie.
Czy agent wysyła mój kod źródłowy do Half5?
Nie powinien, a serwer wyraźnie instruuje agentów, by tego nie robić. Wysyłana jest co najwyżej nazwa repozytorium, branch i kilka tematów commitów jako wskazówki dla klienta.