偷偷下载AI插件？Postman正失去开发者信任

Postman 正被开发者集体拉黑，导火索是它偷偷在后台装 AI 插件。

这工具以前是程序员标配。这两年却强制账号登录、取消离线模式，现在又静默下发 AI 包。有人抓包发现，它连内网接口结构、自定义 Token 都在往云端送。评论区直接炸了，不少车企和投行已经下令全公司卸载。

想保数据，先做三件事：关掉 Postbot 和数据收集；改 Hosts 把遥测域名全指回本机；锁死插件目录防后台写入。

真要换，看这三款：团队首选 Bruno，接口存成纯文本进 Git；个人调试用 Yaak，内存只要 35MB；内网部署选 Hoppscotch。

迁移时注意：环境变量没激活会显示原花括号；敏感密码别硬写进文件；复杂的异步请求建议改用 Node 原生 fetch。

代价也得认——没了多人同屏协作，非技术人员得学 Git；公网 Mock 服务得自己搭。但至少数据攥在自己手里。