Hacker News · 首页· sidgarimella·· 12 天前AI 评分38
Postman 被指静默自动安装 AI 插件并试图共享全部 API 数据
Postman silently auto-installs AI plugins and attempts to share all API data
AI 导读
用户报告 macOS 版 Postman 12.33.4 在启动后自动为 Codex 和 Claude Code 安装插件，并写入全局配置与启动钩子。日志显示安装来源为 auto-existing-upgrade，Codex 插件版本 1.1.0、Claude 插件版本 2.0.1，安装器还尝试自行批准钩子信任。报告称远程 MCP 连接因未认证启动失败，但未主张存在数据外泄。
来源：Hacker News · 首页 · github.com