Postman被指静默安装AI插件并改写编码代理配置

有用户在 GitHub issue 中报告，打开 Postman 桌面版 12.33.4 后，Postman 会自动为 Codex 和 Claude Code 安装插件，并写入全局配置，涉及钩子信任和 MCP 连接。该用户称，Postman 自己的日志明确记录了这次自动安装。 该用户表示，这一过程尚未在干净的 Mac 上复现；报告只说明出现了非预期的集成和指令改动，并未声称已证实存在数据外传。该用户保留证据后已卸载本地 Postman 及相关集成。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。