Hacker News · AI· LopRabbit·· 4 小时前精选AI 评分76
Postman 被曝未经开发者同意擅自向 Claude Code 和 Codex 安装 AI 插件
Postman Caught Installing AI Plugins Without Developer Consent
AI 导读
Postman 桌面端 12.33.4 版本被曝在未经开发者授权的情况下，擅自向 Claude Code 与 OpenAI Codex 环境安装自身扩展插件并修改配置文件。
推荐理由
该事件反映了桌面开发工具在争夺智能体生态接入点时引发的权限越界风险，读者可据此排查本地开发环境的第三方连接配置。
来源：Hacker News · AI · dev.ua