Postman 被指自动为编码代理装插件
先了解这件事
多名用户报告，macOS 版 Postman 桌面版启动后会自动为 Codex 和 Claude Code 安装插件，并改写两者的全局配置、注册启动钩子。日志显示安装来源为 auto-existing-upgrade，Codex 插件版本 1.1.0、Claude 插件版本 2.0.1，安装器还尝试自行批准钩子信任。报告称远程 MCP 连接因未认证而启动失败，但未主张存在数据外泄。 一篇本机实测称，Postman 12.34.4 于 10 月 29 日升级时自动为 Claude Code、Codex、Cursor 安装插件，并额外安装 178MB 的 Postman CLI；该实测仅适用于 macOS 15、Claude Code 2.1.299 和 Codex CLI 0.151.0，作者称未在 Windows 上测试，也未实际执行其整理的卸载命令。 一份编号 14370 的 SEVERE issue 记录了 12.33.4 的同类行为，并称该 issue 当时仍未指派、官方未公开回应。另有报道称，开发者 10 月 24 日在日志中发现该行为，10 月 26 日提交报告，11 月 3 日才有首条官方回应，事件随后登上 Hacker News 并获一千四百多分；报告者明确表示没有证据支持“共享全部 API 数据”的说法。一篇 Windows 10 只读自查称，在一台未安装 Postman 的机器上按 issue 所列落盘字段检查 4 处，均未发现 Postman 写入痕迹。
AI 根据报道生成 · 10 天前更新
事件进展
3 个进展
- 11月5日 00:10 · 1 篇报道Windows 上只读自查 Postman 是否改动 Codex 配置掘金：打开 Postman 会改 Codex？Windows 上 4 处自查均未发现
- 11月4日 09:26 · 1 篇报道作者实测并整理 Postman 自动装 AI 插件的排查与卸载方法掘金：Postman 12.34 自动给 Claude Code、Codex、Cursor 装插件：本机 5 处痕迹自查与卸载方法
- 11月4日 01:22 · 4 篇报道Postman被指自动安装AI插件并修改编码代理配置掘金：Postman 被指静默为 Codex 和 Claude Code 安装插件并改写配置
报道时间线
沿着报道，了解事件的不同侧面。
- 掘金Postman 被指静默为 Codex 和 Claude Code 安装插件并改写配置
一份编号 14370 的 SEVERE issue 称，macOS 用户打开 Postman 桌面版 12.33.4 后，Codex 和 Claude Code 被静默装上 Postman 插件，全局配置被改写并注册了启动钩子。
- Hacker News · AI 讨论Postman 被曝未经开发者同意擅自安装 AI 插件
开发者发现 macOS 版 Postman 12.33.4 在未告知用户的情况下自动集成进 Claude Code 和 OpenAI Codex 环境，并擅自修改 ~/.codex/config.toml、自行生成信任哈希绕过安全确认。
- 掘金Postman 被曝自动为 Claude Code 和 Codex 安装插件
Postman 12.33.4 被曝在老用户登录打开后自动安装面向 Claude Code 和 Codex 的插件，并修改两者配置、将启动指令标为可信。开发者 10 月 24 日在日志中发现该行为，10 月 26 日提交报告，直到 11 月 3 日才有首条官方回应，事件随后登上 Hacker News 并获一千四百多分。报告者明确表示没有证据支持“共享全部 API 数据”的说法。
- 掘金打开 Postman 会改 Codex？Windows 上 4 处自查均未发现
针对 Postman 静默安装 AI 插件并改写 Codex、Claude Code 配置的 issue #14370，一台未装 Postman 的 Windows 10 机器按落盘字段做了 4 处只读自查，均未发现 Postman 写入痕迹。
- 掘金Postman 12.34 自动给 Claude Code、Codex、Cursor 装插件：本机 5 处痕迹自查与卸载方法
作者在 macOS 15 上实测发现，Postman 桌面版 12.34.4 于 10 月 29 日升级时自动给 Claude Code、Codex、Cursor 装上 Postman 插件，并额外安装了一个 178MB 的 Postman CLI。
- 掘金Postman 被指未经同意向 Claude Code 和 Codex 自动安装插件与 hook
Postman 桌面版被指在用户打开应用时自动向 Claude Code 和 Codex 安装插件、CLI 及会话启动 hook，官方回应称捆绑是有意设计。
- Hacker News · 首页Postman 被指静默自动安装 AI 插件并试图共享全部 API 数据
用户报告 macOS 版 Postman 12.33.4 在启动后自动为 Codex 和 Claude Code 安装插件，并写入全局配置与启动钩子。日志显示安装来源为 auto-existing-upgrade，Codex 插件版本 1.1.0、Claude 插件版本 2.0.1，安装器还尝试自行批准钩子信任。报告称远程 MCP 连接因未认证启动失败，但未主张存在数据外泄。