开发者打开 Postman 后，两个 AI 编程代理在未经许可的情况下被更改
这件事讲了什么
一名开发者在 macOS 上打开 Postman 桌面版后，发现这款应用在未经自己同意的情况下，往两个 AI 编程助手 Claude Code 和 OpenAI Codex 里装入了插件，还改动了 Codex 的配置文件，并自动把 Postman 的“启动钩子”标记为可信。这个钩子会在会话开始时自动告诉 Codex 优先加载 Postman 的 API 开发技能，等于让 AI 助手默认采用 Postman 的工具。报告只记录了一台 Mac 上的情况，尚未在其他系统上独立复现；Postman 的卸载命令也不会清理这些配置改动。对普通用户来说，这件事提醒大家：装个桌面软件，可能顺手改掉你 AI 编程助手的设置，最好检查一下 Claude Code 和 Codex 里有没有陌生的插件、钩子或 MCP 连接。
可以使用的工具
文中可用工具
- PostmanAPI 开发与测试的桌面应用，此次被指未经许可修改 AI 编程代理配置
- Claude CodeAnthropic 的 AI 编程代理，被安装插件
- OpenAI CodexOpenAI 的 AI 编程代理，被安装插件并修改配置
- postman:api-engineerPostman 的技能，启动时被要求加载以处理 API 开发任务
- MCP让 AI 代理连接外部工具和数据的协议，此次配置了 Postman 的远程 MCP 服务器
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。