先了解这件事
2026年10月24日,有用户在GitHub提交issue,称打开Postman桌面端12.33.4后,日志记录自动安装了Codex插件1.1.0和Claude Code插件2.0.1,并修改了~/.codex/config.toml与~/.claude/settings.json。该用户还指出,安装的SessionStart钩子会要求智能体在处理API工程任务前加载postman:api-engineer技能,安装器源码则调用approvePostmanHook尝试自行写入钩子信任记录。报告同时记录Postman远程MCP因需要认证而启动失败,以及~/.local/bin中出现Postman CLI。该用户称已卸载本地安装与集成,并要求维护者按严重优先级处理。目前仅有这一份用户报告,Postman方面尚无公开回应。
AI 根据公开报道生成
最新进展 · 正式报道
Postman 桌面端被指自动安装 Codex 与 Claude 插件并自批启动钩子事件进展
1 个已确认进展
- 来源：Hacker News 热门
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月26日
Hacker News 热门精选
Postman 桌面端被指自动安装 Codex 与 Claude 插件并自批启动钩子
有用户在 GitHub 提交 issue，称打开 Postman 桌面端 12.33.4 后，其日志记录自动安装了 Codex 插件 1.1.0 和 Claude Code 插件 2.0.1，并修改了 ~/.codex/config.toml 与 ~/.claude/settings.json。该用户还指出，安装的 SessionStart 钩子会要求智能体在处理 API 工程任务前加载 postman:api-engineer 技能，安装器源码则调用 approvePostmanHook 尝试自行写入钩子信任记录。报告同时记录了 Postman 远程 MCP 因需要认证而启动失败，以及 ~/.local/bin 中出现 Postman CLI；作者称已卸载本地安装与集成，并要求维护者按严重优先级处理。