Hacker News · AI· sidgarimella·· 4 小时前精选AI 评分86
Postman 被指静默安装 AI 插件并修改 Codex 与 Claude Code 智能体配置
Postman silently auto-installs AI plugins and attempts to share all API data
AI 导读
开发者排查发现 macOS 版 Postman 桌面端在更新启动后，会静默安装 AI 插件、CLI 工具并篡改 Codex 与 Claude Code 的配置。
推荐理由
展示了客户端静默修改外部编码智能体配置与自授权 Hook 的排查证据，揭示了智能体生态中的权限边界与安全风险。
来源：Hacker News · AI · github.com