AI工具热点|Postman回应插件自动安装争议并称将回退改动

◆用户报告Postman更新后自动安装代理插件

10月25日，一名用户在Postman官方支持仓库提交问题，称其Mac上的Postman桌面应用更新后，Codex和Claude Code环境中出现了Postman插件、启动钩子和相关配置。提交者附上本机日志、配置记录和对应安装器代码，认为这些改动没有在受影响的代理应用内逐项征求明确同意。

报告还指出，安装器会为Postman的启动钩子写入信任记录，并在代理会话启动时加载面向API开发的指引。提交者表示自己没有在干净系统上复现整个过程，因此这份材料属于单个环境的故障报告，不等于独立安全审计。

需要特别纠正的是，报告没有证明Postman上传了用户的全部API数据，也没有宣称发现数据外传。争议核心是桌面应用是否应在用户未明确选择的情况下修改其他开发工具的配置与启动行为。

◆Postman回应将回退并重做控制流程

11月5日，Postman维护者在同一问题串中回应称，公司原本希望简化插件和命令行工具的安装，但理解现有用户需要更清晰的选择。维护者表示会回退这项改动，并重新设计插件安装与代理行为的控制方式。

Postman称插件和CLI被捆绑在桌面应用中，是为了减少开发者分别配置的步骤；用户反馈后，公司表示将提高现有用户的选择清晰度，并重新审视钩子审批和会话启动行为。仓库中的回应代表维护者公开说明，具体回退覆盖哪些版本、何时完成，仍需以之后的更新为准。

这件事把代理生态里的权限边界摆到了台前：一个开发工具安装助手插件时，是否也能替用户改写另一个代理的设置？功能可以整合，授权仍应落在真正受影响的应用和用户手里。

◆参考来源

• Postman支持仓库问题：桌面端自动安装Codex/Claude插件
• Postman插件仓库