Postman 被曝自动为 Claude Code 和 Codex 安装插件

Postman 12.33.4 被曝在老用户登录打开后自动安装面向 Claude Code 和 Codex 的插件，并修改两者配置、将启动指令标为可信。开发者 10 月 24 日在日志中发现该行为，10 月 26 日提交报告，直到 11 月 3 日才有首条官方回应，事件随后登上 Hacker News 并获一千四百多分。报告者明确表示没有证据支持“共享全部 API 数据”的说法。