Postman被指自动安装AI插件并写入代理启动钩子
一份GitHub issue称,Postman桌面版在用户未明确同意的情况下,为Codex和Claude Code自动安装插件、写入启动指令钩子,并尝试自行信任该钩子。报告者依据日志、配置文件和插件源码给出证据,但明确表示未证实数据外传。本文梳理事实边界、对开发与运维团队的影响,并给出排查与收敛建议。
共 1 篇 · 回到首页
一份GitHub issue称,Postman桌面版在用户未明确同意的情况下,为Codex和Claude Code自动安装插件、写入启动指令钩子,并尝试自行信任该钩子。报告者依据日志、配置文件和插件源码给出证据,但明确表示未证实数据外传。本文梳理事实边界、对开发与运维团队的影响,并给出排查与收敛建议。