Postman被指静默改写AI助手

开发者10月25日公开的Postman issue指出，打开桌面端后，其日志显示自动升级给Codex与Claude Code装上插件，还为自家启动钩子写入信任记录，钩子要求Agent在一般API工程任务前加载Postman技能。披露者明言未证实数据外泄，远程MCP连接认证失败；Postman方面称将让现有用户的选择更明确并复核钩子审批。提醒：先查Agent配置、插件与钩子信任记录，涉密项目冻结新增插件。