Vad skickar en agent när den loggar timmar?
En tidsregistrering kräver väldigt lite information. Allt utöver det är en risk utan nytta. I Half5 ser listan ut så här:
| Data | Skickas? | Syfte |
|---|---|---|
| Beskrivning | Ja, en rad | Vad du gjort, formulerat så att en kund kan läsa |
| Datum, tid, start- och sluttid | När det finns | Själva registreringen |
| Kund, projekt, aktivitet | När du anger dem | För att välja rätt kund |
| Repository-namn | Från kodassistenter | Känna igen kunden; endast namnet, aldrig lokal sökväg |
| Branch och commit-meddelanden | Valfritt, max 10 | Extra ledtråd för kund och projekt |
| Filsökvägar, kod, filinnehåll | Nej | Behövs inte för tidsregistrering |
Beskrivningen kan hamna på en faktura. Lägg in i agentens projektinstruktioner att den skriver en kundläsbar rad, utan fil- eller klassnamn.
Vad ser AI-leverantören, och vad sparar Half5?
Det är två olika parter. Din assistent körs hos en AI-leverantör som Anthropic, OpenAI eller Cursor. Den behandlar hela din konversation: din begäran, agentens verktygsanrop och Half5:s svar, som kundnamn eller en lista på dina registreringar. Vad leverantören gör med det styrs av deras egna villkor och inställningar.
Half5 ser bara det agenten skickar i ett verktygsanrop, inte resten av konversationen. Det som sparas är själva registreringen, vilken agent som skapade den med repository-namn, samt ditt repository-minne.
- Hos AI-leverantören: hela din konversation, inklusive det Half5 skickar tillbaka.
- Hos Half5: registreringen (beskrivning, datum, tid, kund, projekt, aktivitet), vilken agent som skapade den, repository-namn och ditt repository-minne.
- Ingenstans: ditt lösenord. Du loggar in i Half5 i din webbläsare, inte via assistenten.
Vad samtycker du till?
Kopplingen sker via OAuth: agenten öppnar en samtyckesskärm i Half5, du loggar in och väljer organisation. Skärmen visar exakt vad agenten får göra. En agent kan inte få mer behörighet än så via kopplingen.
- Se timmar: dina egna timmar samt de kunder, projekt och aktiviteter du har tillgång till i organisationen.
- Logga timmar: skapa nya timmar som behöver godkännas, samt ändra eller ta bort dina egna ej godkända timmar.
- Inte: se eller ändra fakturor, kollegor eller inställningar.
Om det står ‘Overifierad app’, kontrollera att det är du som precis startat kopplingen. Är du osäker, välj Neka.
Vad minns Half5 – och hur glömmer du?
Half5 minns per användare vilket repository hör till vilken kund, så agenten slipper fråga varje gång. Det minnet är kopplat till dig och visas under Inställningar → ‘Länkade agenter’ → ‘Repository-lagring’. ‘Glöm …’ raderar ett repository; ‘Glöm alla’ raderar allt.
Två organisationsinställningar under ‘AI-agenter’ styr om Half5 även lär sig av andra. ‘Lär av kollegor’: om en kollega redan loggat ett repository på en kund, föreslår Half5 den kunden, men agenten frågar alltid först. ‘Lär av desktop-appen’: agentarbete du registrerar i desktop-appen räknas till ditt eget minne. Administratörer slår på eller av dessa.
Hur hänger detta ihop med din tidslinje?
MCP-kopplingen är separat från tidslinjen i Half5-apparna. Desktop-appen kan lägga in dina AI-sessioner i Claude Code, Codex och Cursor på din tidslinje, bredvid appar och dokument. Tidslinjen är end-to-end-krypterad: bara du kan läsa den, Half5 kan inte se den och den delas inte med organisationen. Möten från din anslutna kalender hämtas av servern och syns bara för dig.
Din chef och administratörer kan inte öppna din tidslinje; ingen vy eller rapport i Half5 visar den för någon annan. De ser bara det du registrerar: timmar, ledighet och resor. Produktivitetssiffror i Half5 bygger på de registrerade timmarna, inte på tidslinjen. Varför det är viktigt förklaras i Produktivitet utan övervakning; hur tidslinjen fungerar finns i Automatisk tidsregistrering.
Vad bör ett team komma överens om?
Några enkla överenskommelser förebygger de flesta problem. Det tar lite tid och gäller alla tidsverktyg med AI-koppling.
- Bestäm vilka AI-assistenter som får användas och på vilket konto – jobb eller privat.
- Kom överens om att beskrivningar alltid är en kundläsbar rad, utan kod, sökvägar eller känsliga detaljer.
- Koppla bara agenter du själv startat, och neka en overifierad app du inte känner igen.
- Skicka alltid agentens timmar via attest, precis som andra timmar. Se Logga timmar med AI.
- Som admin, avgör om ‘Lär av kollegor’ och ‘Lär av desktop-appen’ ska vara på.
- Gå igenom ‘Länkade agenter’ då och då och koppla bort det som inte längre används.
Så gör Half5
Half5:s MCP-server instruerar uttryckligen agenter att aldrig skicka filsökvägar eller kod, och att skriva beskrivningen som en rad en kund kan läsa. Registreringar kommer in som ‘Ej godkänd än’. Under Inställningar → ‘Länkade agenter’ ser du varje kopplings namn, om den är verifierad, när den senast användes och vad den får göra, och du kan återkalla åtkomst med ‘Koppla bort’.
Hur log_work använder repository för att välja kund förklaras i Så fungerar log_work. Half5 lämnar inga certifieringslöften här; vad som görs och inte görs med dina data finns på sidan om integritet och förtroende.
Vanliga frågor
Läser Half5 min konversation med Claude eller ChatGPT?
Nej. Half5 får bara det agenten skickar i ett verktygsanrop, som beskrivning och tid. Själva konversationen stannar hos AI-leverantören.
Kan min chef se vad jag gör med min AI-assistent?
Nej. AI-sessioner finns i din tidslinje, som är end-to-end-krypterad och bara du kan läsa. Din chef ser de timmar du registrerar, även de agenten bokat åt dig.
Hur rensar jag vad Half5 vet om mina repositories?
Gå till Inställningar → ‘Länkade agenter’ → ‘Repository-lagring’. Rensa ett repository med ‘Glöm …’ eller allt med ‘Glöm alla’.
Vad betyder ‘Overifierad app’ på samtyckesskärmen?
Att Half5 inte kan bekräfta vem som gjort klienten. Det kan vara en vanlig assistent, men tillåt bara om du själv precis startat kopplingen.
Skickar en agent min källkod till Half5?
Det ska den inte, och servern instruerar uttryckligen agenter att låta bli. Högst skickas repository-namn, branch och några commit-meddelanden som ledtrådar för kunden.
