Postman被指自动安装AI插件并修改代理配置

2026年11月4日，有用户在GitHub issue中报告，重新打开Postman桌面版（12.33.4）后，日志记录auto-existing-upgrade自动为Codex（插件1.1.0）和Claude Code（插件2.0.1）安装了Postman插件、CLI，并添加指向https://mcp.postman.com/mcp的远程MCP连接。该用户还称Postman自行批准了启动hook。相关讨论在Hacker News上获得关注。目前报道仅涉及这一位用户的报告，Postman方面尚未回应，事件仍在发酵。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。