Postman 桌面端被曝未经确认给 Claude Code/Codex 装插件,官方承诺改进 opt-in
shoumikgoswami · reddit · 2026-11-04
GitHub issue #14370 报告：打开 Postman 桌面应用会在没有任何提示的情况下，把插件安装进 Claude Code 和 Codex,并附应用日志佐证。
- Postman 产品负责人向 RuntimeWire 回应，称将让 opt-in 流程更清晰(尤其针对老用户)，并正在审查 hook 审批与会话启动行为。
- 另一位用户在新版本上复现了插件安装，但在 Codex 配置里没找到对应的 hook trust 条目，原始报告的这一部分未被复现。
- 为什么重要：修改 agent 的插件和启动 hook 会改变它接收到的指令，属于 agent 安全供应链问题。
- 需注意：目前只是个别机器上的报告，不能证明每次安装都如此，也没有数据被窃取的证据。
帖末发起讨论：第三方应用是否应被允许在 agent 本体不弹确认的情况下安装 coding-agent 插件？
所属事件:Postman 桌面端被曝擅装编码 Agent 插件，官方承诺改为可选(2 条相关)→
「编程与Agent」频道最新
- 向阳乔木自建 MCP 找书流水线：发现、下载、一键翻译进 Kindle — vista8 · 2026-11-04
- 网友搭出 AI 找书-下载-翻译-推送 Kindle 一条龙工作流 — vista8 · 2026-11-04
- GitHub Octoverse 2026:Hermes Agent 登顶单厂商开源项目参与度榜 — Teknium · 2026-11-04
- 开源桌面机器人 Autonomous Lamp 上架：$699，技能与人格自定义 — dee_hw · 2026-11-04
- $500 档 Claude 订阅 36 小时烧光一周额度，配额成吐槽焦点 — StephanSturges · 2026-11-04
- FireFlash 长 horizon 编码 agent 登上 Terminal-Bench 4.0 46.2%,成本仅对手 1/30 — VioletNPeng · 2026-11-04