Postman 安装器擅自注入 Codex/Claude Code 插件还试图自批 hook
Future_AGI · reddit · 2026-11-04
用户报告打开 Postman 桌面版后,其安装器未经明确同意就向本机的 Codex 和 Claude Code 添加了插件。发帖人核查了 GitHub issue #14370(10 月 25 日起,300+ 点赞)与安装器源码:
- Postman 12.33.4 启动时日志显示 auto-existing-upgrade,结果为 claude-code:installed、codex:installed;另一用户在 12.31.3→12.35.1 升级时复现
- 写入内容:/.codex/config.toml 的 Postman marketplace 与启用插件、/.claude/settings.json 的启用插件、mcp.postman.com 远程 MCP 服务器及 Postman CLI
- 插件带 SessionStart hook,文本包在 <EXTREMELYIMPORTANT> 标签中,指示 agent 在任何非平凡 API 任务前加载 postman:api-engineer
- 关键点:Codex 要求用户逐个 review 并信任 hook(以 trustedhash 存于 config.toml),而 Postman 安装器含 approvePostmanHook() 函数,试图通过 Codex 自己的配置 API 写入该信任哈希,且仍在 main 分支;有评论者称未见实际哈希
- Claude Code 无逐 hook 审查,仅按文件夹一次性授权,插件 hook 得不到独立批准
Postman 于 11 月 3 日回应称将让现有用户的 opt-in 更清晰,并审查 hook 批准流程。帖子附带了检查本机的 grep 命令(config.toml、settings.json、main.log、/.local/bin),并抛出问题:当信任记录并非 agent 本身写入时,agent 是否应重新提示?
所属事件:Postman 被曝擅自给 Codex/Claude Code 装插件(3 条相关)→
「编程与Agent」频道最新
- 一张图看懂 LLM 技术栈：从数据获取到应用层共 7 层 — nevrekaraishwa2 · 2026-11-05
- YC F26 项目 Phone Harness 开源：让 AI Agent 直接操控真手机 — ycombinator · 2026-11-05
- vibe coding 隐忧：很多人生成了产品，却说不清它好在哪 — rms80 · 2026-11-05
- 追踪 147 个 AI 助手后，a16z 播客称「信任」是重度用户头号恐惧 — a16z · 2026-11-05
- 非程序员用 Claude 建成 agent 商店,真金白银完成自动购买 — Apprehensive_Big5042 · 2026-11-05
- Google Cloud 发布五条准则：先评估 agent skill 值不值它的 token 开销 — rseroter · 2026-11-05