Postman 桌面端被指自动安装 Codex 与 Claude 插件并自批启动钩子
[SEVERE] Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook · Issue #14370 · postmanlabs/postman-app-support · GitHub
AI 导读
有用户在 GitHub 提交 issue，称打开 Postman 桌面端 12.33.4 后，其日志记录自动安装了 Codex 插件 1.1.0 和 Claude Code 插件 2.0.1，并修改了 ~/.codex/config.toml 与 ~/.claude/settings.json。该用户还指出，安装的 SessionStart 钩子会要求智能体在处理 API 工程任务前加载 postman:api-engineer 技能，安装器源码则调用 approvePostmanHook 尝试自行写入钩子信任记录。报告同时记录了 Postman 远程 MCP 因需要认证而启动失败，以及 ~/.local/bin 中出现 Postman CLI；作者称已卸载本地安装与集成，并要求维护者按严重优先级处理。
推荐理由
精选AI 评分 77
报告用日志、配置和安装器源码逐项还原了桌面端自动改写其他编码智能体配置的过程，可供评估工具链信任边界。
主题
正文
当前公开范围只允许站内摘要。请通过经校验的原文入口继续阅读。