Postman被曝悄装AI插件

11月4日，开发者社区热议的一件事是：打开电脑版Postman，竟可能在没明确点同意的情况下，顺手给同机上的Codex和Claude Code装上Postman插件，还替自己批了启动钩子的信任。这值得看，因为问题不在插件本身好不好用，而在于一家工具的更新，悄悄改了另一款AI编程工具的配置，信任边界被越过了。提醒一下，目前没有证实数据因此被传走，别把"悄装插件"说成"偷数据"，用之前先检查插件与钩子设置，具体请以官方口径为准。来源提示：GitHub用户反馈与当日多家媒体报道。