#配置治理

Postman被指自动安装AI插件并写入代理启动钩子

一份GitHub issue称，Postman桌面版在用户未明确同意的情况下，为Codex和Claude Code自动安装插件、写入启动指令钩子，并尝试自行信任该钩子。报告者依据日志、配置文件和插件源码给出证据，但明确表示未证实数据外传。本文梳理事实边界、对开发与运维团队的影响，并给出排查与收敛建议。