Hacker News AI· sidgarimella·· 3 小时前AI 评分58
Postman 被指自动安装 AI 插件并修改外部智能体配置
Postman silently auto-installs AI plugins and attempts to share all API data
AI 导读
开发者报告 Postman 桌面版在用户不知情下自动安装 Claude Code 和 Codex 插件,并在外部工具中注册会话启动钩子。日志显示 Postman 将自身设为默认 API 工程工作流,导致编码智能体反复路由任务至 Postman,引发关于自动修改第三方应用配置及信任边界的安全争议。
来源:Hacker News AI · github.com