AI编码
dev.to ·
@frank chu
Postman 被指自动向 Codex 和 Claude Code 安装插件
据 Postman 应用支持仓库的 GitHub issue，2026 年 10 月 24 日打开 Postman 桌面版 12.33.4 后，其插件服务以“auto-existing-upgrade”方式向用户未指定的 Codex 和 Claude Code 安装插件，安装脚本还自行写入启动钩子的信任记录。报告者保留日志，并明确未发现 API 数据外传，远程 MCP 连接认证失败；问题被定性为同意与信任边界缺陷。
AI推荐理由 基于 Postman 应用支持仓库的 GitHub issue 与安装日志，记录 Postman 桌面版在用户未主动操作时向 Codex 和 Claude Code 安装插件并自行写入信任记录，属于 AI 编码工具供应链与信任边界问题；作者明确未声称数据外泄，证据边界清晰。
64
正文
当前仅保存了标题或简介；并非所有来源都提供正文，可通过下方原文链接查看。