Hacker News · AI 热帖· sidgarimella·· 22 小时前
Postman 静默自动安装 AI 插件并尝试共享所有 API 数据
Postman silently auto-installs AI plugins and attempts to share all API data
SI 导读
用户在 GitHub issue 报告 Postman 桌面端静默自动安装 Codex 与 Claude Code 的 AI 插件并修改全局配置。证据显示 Postman 12.33.4 自动注入启动钩子与远程 MCP 连接，试图将自身设为 API 工程默认工具。该报告引发大量开发者响应，要求维护者停止自动安装并提供完整回滚路径。
精选SI 评分77
推荐理由
该用户报告详细记录了 Postman 桌面端自动向 Codex 与 Claude Code 注入插件及钩子的过程，反映出现有 AI 编码工具信任链易被外部应用改写。
来源：Hacker News · AI 热帖 · github.com