Lindy

Lindy jest AI-native „teammate” działającym głównie przez Slack: otrzymuje zadanie w języku naturalnym, korzysta z poczty, kalendarza, spotkań, plików i połączonych aplikacji, a następnie zwraca wykonany rezultat. Produkt przeszedł w 2026 r. dużą zmianę z wizualnego buildera pojedynczych „Lindies” na wspólnego asystenta z pamięcią workspace, Skills i Routines. Ma bardzo mocną warstwę kontekstu i zatwierdzeń, lecz jego MCP działa publicznie jako klient, nie jako udokumentowany serwer sterowany przez Codex lub Hermes.

Florent „Flo” Crivello, wcześniej założyciel Teamflow i product manager w Uberze, przedstawił Lindy w marcu 2023 r. jako osobistego asystenta AI. Producentem jest amerykańska Crivello Corp działająca pod marką Lindy. Ogłoszenie startu · Terms

Wczesne materiały opisywały no-code builder agentów, templates i „societies”. Aktualna dokumentacja z 2026 r. koncentruje się na jednym AI Teammate w Slacku, który poznaje firmę, ładuje Skills i uruchamia Routines. To ważna zmiana: dawne recenzje nadal opisują użyteczność poprzedniego interfejsu, ale nie są wystarczającym dowodem na obecne zachowanie. Docs

Lindy buduje kontekst z rozmów, spotkań, połączonych narzędzi oraz prywatnych i zespołowych plików. Katalog .memory/ przechowuje trwałą wiedzę między zadaniami, a wersjonowany filesystem pokazuje użytkownikowi, co agent zapisał i pozwala przywrócić starszą wersję. Personal context ma pozostać prywatny nawet w kanale współdzielonym. Files and memory

Skills są playbookami z nazwą, opisem i pełną instrukcją ładowaną dopiero wtedy, gdy agent uzna ją za właściwą. Mogą być osobiste, zespołowe lub wbudowane. Funkcja jest jednak w early access i może nie być widoczna w każdym workspace. Skills

Routines uruchamiają pracę cyklicznie albo po zdarzeniu. Obejmują m.in. briefy, triage i drafty poczty, meeting prep, follow-up oraz powiadomienia. Tryb „Run as script” zamienia instrukcję na Python, wykonuje powtarzalną część deterministycznie i w razie awarii pozwala Lindy naprawić skrypt. Dry run czyta realne dane i wykonuje rozumowanie, ale celowo blokuje zapisy oraz wysyłkę. Routines

• research i kwalifikacja leadów z kontekstem firmy;
• przygotowanie do spotkania, nagrywanie, podsumowanie i follow-up;
• triage skrzynki, drafty odpowiedzi oraz przypomnienia o braku odpowiedzi;
• aktualizacje CRM, zadania i routing informacji między narzędziami;
• cykliczne briefy o pipeline, klientach i aktywnościach;
• playbooki zespołu w Skills oraz trwała wiedza w Team files;
• procesy wymagające zatwierdzenia człowieka przed działaniem zewnętrznym.

Zakres kontekstu i danych zależy od funkcji, planu oraz połączonych systemów.

Lindy łączy się jako klient MCP ze zdalnym, publicznie dostępnym serwerem HTTPS używającym Streamable HTTP. Po połączeniu pobiera katalog tools i tworzy akcję dla każdego obsługiwanego schematu. Możliwe są OAuth serwera, bearer token, custom header lub parametr zapytania. MCP integration

To oznacza, że Lindy może używać narzędzi udostępnionych przez serwer zgodny z MCP — potencjalnie także narzędzi z ekosystemu Codex/Hermes. W drugą stronę nie znaleziono publicznej dokumentacji operacyjnego serwera MCP Lindy ani stabilnego publicznego API, przez które Codex lub Hermes zarządzałyby Lindy. Adres dokumentacyjny MCP Mintlify nie jest serwerem produktu i nie powinien być z nim mylony.

Istotny szczegół kontroli: przy pierwszym podłączeniu obsługiwane tools są włączone domyślnie i trzeba wyłączyć zbędne. Guardrail Always allow albo Ask for approval jest ustawieniem konkretnej osoby i może nadpisać domyślne ustawienie workspace. Wspólne połączenie nie gwarantuje więc identycznej polityki dla wszystkich użytkowników.

Dokumentacja deklaruje zatwierdzenie przed każdym działaniem zewnętrznym lub zapisem, named approvers, logi działań, rozdzielenie kontekstu osobistego i zespołowego, źródła przy odpowiedziach oraz kontrolę roli/admina. Pliki i pamięć są wersjonowane, a Routines mają dry run. To bardzo silny zestaw kontroli na papierze. Enterprise · Security

Ryzyka pozostają realne. Auto-routing Skills i trwała pamięć mogą utrwalić błędny albo zainfekowany kontekst. Per-user guardrail MCP osłabia centralną politykę, a Always allow przy szerokim katalogu tools może ominąć człowieka. Dry run nie testuje samego kanału wysyłki. Wersjonowane usunięcie może pozostawiać starsze kopie, więc retencję i pełne kasowanie trzeba zweryfikować umownie.

Lindy deklaruje SOC 2 Type II, GDPR, HIPAA, PIPEDA, szyfrowanie oraz brak sprzedaży danych i treningu modeli na danych klienta. Terms mówią jednak o hostingu i przetwarzaniu w USA. Publiczna polityka prywatności ma datę 13 lutego 2024 r. i nie opisuje dostatecznie jasno współczesnego zestawu providerów modeli, ich retencji ani wszystkich subprocesorów obecnego produktu. Privacy · Terms

Aktualny cennik pokazuje Plus 29,99 USD za użytkownika/mies. z 3 tys. credits, Pro 99,99 USD z 15 tys. i Max 199,99 USD z 35 tys.; Enterprise jest wyceniany indywidualnie. Credits są wspólne w workspace, ale obowiązują limity per seat, nie przechodzą na kolejny miesiąc, a po wyczerpaniu akcje są pauzowane. Producent podaje bardzo szerokie widełki: zwykłe zapytanie 2–250, deep work 250–1000 i duży build 1000–2500 credits. Pricing

Użytkownik, który wspomni Lindy przez @ w Slacku, może dostać siedmiodniowy trial, po którym staje się płatnym seatem, jeżeli administrator go nie usunie. To wygodne wdrożeniowo, ale rodzi ryzyko niekontrolowanego wzrostu liczby licencji. W 2026 r. cennik istotnie się zmieniał, dlatego stare recenzje i kalkulatory kosztów są niewiarygodne bez daty.

G2 pokazuje 4,9/5 przy 171 recenzjach i szczególnie dobre opinie o prostocie uruchomienia oraz budowie agentów. Część recenzji jest jednak oznaczona jako incentivized albo pochodzi z zaproszeń, a mniejsze serwisy oraz niezależne przeglądy częściej wskazują na koszty credits, zachowanie po błędzie i wsparcie. Traktujemy to jako sygnał do testu, nie miernik jakości modelu. G2

Najważniejsze ograniczenia:

• jakość pracy po polsku, grounding, tool selection i odporność na prompt injection pozostają N/D;
• produkt przeszedł dużą zmianę, więc starsze tutoriale, recenzje i ceny mogą dotyczyć innej architektury;
• Skills są early access;
• MCP jest jednostronny: Lindy jako klient; brak potwierdzonego product MCP server dla Codex/Hermes;
• remote MCP wymaga publicznego HTTPS, a tools są po połączeniu domyślnie włączone;
• polityka approval dla MCP jest per-user i może różnić się w obrębie workspace;
• brak publicznie udokumentowanej idempotency, transakcji i rollbacku skutków w systemach zewnętrznych;
• credits są trudne do przewidzenia i wyczerpanie puli zatrzymuje działanie;
• hosting w USA oraz stara polityka prywatności wymagają DPA i listy subprocesorów;
• computer use poszerza attack surface i wymaga osobnego testu zatwierdzeń.

Profil zweryfikowano 2026-09-20. Linki źródłowe znajdują się bezpośrednio przy wspieranych twierdzeniach.