Postman 被发现未经开发者同意安装 AI 插件
人们发现 macOS 版 Postman 12.33.4 会在未经用户同意的情况下，自动向 Claude Code 和 OpenAI Codex 安装其扩展，修改配置文件并自行批准其自动运行脚本。这套未经授权的配置还会把智能体指向远程 MCP 服务器，导致身份验证错误。这一事件之所以重要，是因为悄悄改写 AI 智能体配置的开发者工具会损害信任和企业安全管控。
报道来源
- Hacker News (AI)2026-11-04 16:38
人们发现 macOS 版 Postman 12.33.4 会在未经用户同意的情况下，自动向 Claude Code 和 OpenAI Codex 安装其扩展，修改配置文件并自行批准其自动运行脚本。这套未经授权的配置还会把智能体指向远程 MCP 服务器，导致身份验证错误。这一事件之所以重要，是因为悄悄改写 AI 智能体配置的开发者工具会损害信任和企业安全管控。