Postman 静默装 AI 插件,还替你信任了钩子

今天的主线其实就一个词：默认信任。Postman 在你打开时改写了 Codex 和 Claude 的钩子，OpenAI 把 Codex 的训练开关做成独立分层，两件事指向同一个问题——你以为关掉的，可能根本没关。更麻烦的是，这类改动往往静默发生，等你在日志里看到异常，配置早就被改过了。这两个案例都来自 11 月 3 日，刚好凑成一组对照：一边是客户端替你改了 agent，一边是模型服务替你改了开关。对一个每天和工具、配置、密钥打交道的人来说，这种默认行为最该被当成需要你亲自审核的项，而不是厂商替你默认勾好的便利。默认开和默认关，差的就是一次你没参与的确认。五条里最该先看第一条。

Postman 静默装 AI 插件，还替你信任了钩子

Postman 桌面端会在你打开时，给 Codex 和 Claude Code 静默装上自己的插件，并自动信任一个启动钩子。

11 月 3 日开发者在 GitHub 贴出日志：Postman 12.33.4 启动后把插件静默写进 Codex 与 Claude Code，并自动信任自身的 session_start 钩子。

问题不在功能，而在默认越权：一个 API 客户端不该在未经明确同意时改写你其他工具的配置，更不该自己批准自己的启动钩子。链路还涉及 Postman 的远程 MCP 与 CLI，社区担忧 API 请求、Token、Header 会被默认喂给 AI 技能。那个 session_start 钩子会在 Codex 每次启动时注入 Postman 的技能说明，等于把它的上下文默认带进每次会话。用 Postman 的人，建议去两个 agent 里核对插件列表与钩子信任状态。

这条最值得看的是信任边界。Postman 把装插件做成开箱即用的便利，代价是把跨工具的配置权默认交给自己，多数人要等日志报警才察觉。更稳妥的做法是把它当成默认关闭、按需开启的功能，尤其在团队机器上。顺带一提，分发靠一条 npx 安装命令，它会扫描你电脑上已装的可编程 agent 并逐一装上，这也是为什么很多人是在别的工具里先发现异常的。至于数据是否真的外传，目前只有社区担忧，原始 issue 的作者也只证明了越权改装、并未断言外泄，这点要分清。

 

• https://github.com/postmanlabs/postman-app-support/issues/14370

OpenAI 重启用 Codex 对话训练

OpenAI 似乎正在悄悄重新启用用 Codex 对话训练模型的选项，多数用户并不知道 Codex 有一项独立的训练开关。

11 月 3 日 Hacker News 热帖指出，OpenAI 疑似重新打开了用 Codex 聊天记录训练模型的开关。OpenAI 帮助中心确认，Codex 有独立的 Include environments 设置，控制是否用 Codex 环境里的额外上下文来训练模型，默认行为并不透明。

关键不在训练本身，而在开关是分层的：ChatGPT 的 Improve the model 关掉后，并不会自动关掉 Codex 的 Include environments。这背后还有一纸 2026 年 10 月 21 日更新的使用政策，明确训练限制，11 月 20 日才生效。如果你用 Codex 处理过含密钥、内部接口或客户数据的任务，建议去 Codex 设置里单独关掉这项。改一次，比事后排查省事。

• https://help.openai.com/en/articles/7730893-data-controls-faq

Safari 27.3 给浅色网站自动套深色

Safari 27.3 beta 加了自适应深色模式，会把没做深色适配的浅色网站自动翻转成深色。

11 月 3 日 WebKit 博客宣布，Safari 27.3 beta 在系统深色外观下，会对未声明 color-scheme 的浅色页面自动做颜色反演，把浅背景变深、深文字变浅，并保留色相，已声明支持的站点原样不动。

对前端来说，没做深色模式不再是借口，但自动反演会带来对比度与图片问题：位图 logo、canvas、mix-blend-mode 都可能翻车。WebKit 给出的背景是，约 40% 的页面访问来自深色模式用户，但只有约 10% 的页面真正做了适配。最稳的做法是在 HTML 头或 :root 显式声明 color-scheme: light dark，不想被改就写 light only。苹果还特意禁止网页探测是否启用了该模式，以防指纹追踪。

• https://webkit.org/blog/18541/introducing-adaptive-dark-mode/

百度 Apollo World 世界模型亮相

百度在 11 月 3 日的 AI Day 上首次披露面向无人驾驶的 Apollo World 世界模型，并提出一套 2+3 判断标准。

11 月 3 日深圳百度 AI Day 的 Apollo 专场，百度首次披露 Apollo World：把虚拟城市里的车辆、行人建模为带决策能力的 AI 智能体，支持无人车在任意起终点间连续通行与闭环验证。

对做工程系统的读者，重点不是生成炫酷视频，而是它把仿真从写死的固定流程升级成可交互、带反馈的闭环：环境随驾驶动作变化，再回灌观测。百度把 2+3 拆成两项基础门槛——因果性（由过去决定未来）与交互性（注入动作能改变未来状态），再加物理准确、持久、实时三项进阶指标，这套口径值得做仿真的团队借来当验收标准。该模型已用于萝卜快跑的全球化测试。

• https://www.163.com/dy/article/LAR8JHK80512B07B.html

Fedora 45 正式发布

Fedora 45 在 11 月 3 日正式 GA，带来几项影响日常运维的底层改动。

Fedora 45 于 11 月 3 日如期发布，搭载 GNOME 51、KDE Plasma 6.8.1 与 Linux 7.2 内核，这次没有跳票。本期的平台级改动集中在安全与供应链：KMSCON 取代内核 fbcon，成为默认虚拟终端，它是用户态方案，通常比内核实现更可控也更安全。

三处改动值得系统工程师留意：默认限制 ptrace，未授权进程不能再互相窥探；RPM 6.0 起默认强制签名校验，无有效签名的包装不进去；构建改为完全可复现，供应链信任更稳。日常影响可控——装了调试工具后通过一条 sysctl 就能恢复完整功能。安装器还加入了 Stratis 存储支持，可用 Kickstart 做自动分区。重装前值得先读发布说明里的迁移注意点。

• https://lists.fedoraproject.org/archives/list/devel@lists.fedoraproject.org/thread/ZIVXAHNLB673PKXNJYZCF5JW7F7HA5AF/

如果你今天只想做一件事：打开 Codex 和 Claude Code 的设置，确认 Postman 插件和那个 session_start 钩子是不是你亲自允许的。不是的话，删掉它。也顺手看一眼 Codex 的 Include environments，别让训练开关替你做了主。工具越想替你省事，越要把它的默认行为当成需要你亲自审核的配置。