KX ENGINE / AI DAILY

2026.11.05 · 筷心引擎 AI 日报

Postman 偷偷装 AI 插件，还想读你全部接口数据

Postman 被曝在用户未明确同意的情况下自动安装 AI 插件，并尝试共享全部 API 数据。这不是让你卸载，而是提醒你：今天花 10 分钟，检查一下电脑里那些「顺手装上的 AI 功能」到底拿到了什么权限。

你电脑里的 Postman，可能已经多了一个你没点过同意的 AI 插件。

更让人不舒服的是，这个 issue 说它还尝试共享你的全部 API 数据。

先别急着卸载，今天花 10 分钟，把权限查一遍。

这条 issue 今天在 Hacker News 冲到 1484 分，说明大量开发者和普通用户正在同步检查自己电脑里的 Postman。AI 功能默认开启、权限边界模糊，是这一轮工具更新里最容易被忽略的问题。

01 / WHAT HAPPENED

今天这件大事

Postman 被曝自动装 AI 插件，并尝试共享全部 API 数据

Postman 是一个很多人用来调试接口的工具。有用户在官方支持页发 issue，标题写明它会在用户没有明确同意的情况下自动安装 AI 插件，并尝试共享全部 API 数据。这条 issue 在 Hacker News 上拿到 1484 分，说明不是个例情绪。说白了，就像你请了个修水管的师傅，他顺手在你家装了个智能音箱，还想把你家水电图发给厂商。

变了什么：相比上个月大家还在讨论「要不要用 AI 插件」，现在的问题变成了「它是不是已经装上了、有没有动我的数据」。从「选不选」变成「查不查」。

图 01 · 今天这件事

02 / WHY IT MATTERS

这跟你有啥关系

普通人现在电脑里装的 AI 功能越来越多，默认开启、默认联网、默认读数据，是常见设计。你不需要懂接口，但需要知道：哪些工具能看你文件、能往外传数据。这次事件的价值不是让你恐慌，而是给你一个检查权限的理由。

职场打工人：你电脑里可能装着公司项目资料，任何自动联网的插件都值得看一眼权限。

一人公司/个体户：你没有 IT 部门帮你把关，工具默认设置就是你的安全边界。

有网站或小程序的人：接口数据往往连着你的业务后台，共享范围要自己确认。

03 / DO IT NOW

10 分钟检查你电脑里的 AI 插件权限（通用动作）

第 1 步，列出最近自动更新的工具。打开你每天用的 2~3 个工具，进设置里找「扩展 / 插件 / AI 功能」一栏，看有没有你没主动开过的选项。 你会看到至少一个默认开启、但你不记得点过同意的功能。

第 2 步，关掉不需要的自动联网和自动安装。把「自动安装插件」「自动同步到云端」「允许读取全部文件」这类开关先关掉，需要时再手动开。 设置页里相关开关变成关闭状态，工具仍能正常用。

第 3 步，给重要数据加一道手动确认。涉及客户资料、接口密钥、合同文件的工具，改成每次导出或共享前手动确认，不选「始终允许」。 下次共享时会多弹一次确认框，这就是你要的那道闸。

图 02 · 动手试一次

04 / ALSO TODAY

今天还有 3 件事

1.Uber 说上个季度最忙的一周，只有 4 个人用 AI 代理叫车——AI 帮你办事，离日常还远。

2.苹果新规要求约会类和带浪漫内容的 AI 陪伴应用标 18+，家里有未成年人的可以留意。

3.Meta 收购 AI 编程创业公司 Conductor，让多个 AI 代理同时干一个项目，编程工具还在被大厂收编。

图 03 · 今天还有这些事

05 / ACTION

今天花 10 分钟

说白了：今天打开你最常用的那个 AI 工具，进设置，把「自动安装」「自动同步」「读取全部文件」三类开关过一遍，不需要的先关掉。