摘要
GitHub issue 报告称，在 macOS 上打开 Postman 12.33.4 后，日志记录 auto-existing-upgrade 自动安装了 claude-code 与 codex 插件；~/.codex/config.toml 增加 Postman marketplace/plugin 及 SessionStart hook 信任记录，hook 要求任何非简单 API 工程任务加载 postman:api-engineer；安装器源码调用 approvePostmanHook 尝试自授信；同时启用 mcp.postman.com 的 MCP 连接并出现 Auth required，Claude Code 也被安装 2.0.1 插件及 CLI。作者认为这是严重的同意与信任边界问题，要求停止自动安装、移除安装器自授信并提供回滚路径；报告明确不主张已证实数据外泄。
为什么值得看
判收但未入选今日精选：名额或排序靠后。律所引入 AI 编码/办公 Agent 时，安装器可能改写全局配置、植入启动钩子并尝试自授信，需把插件安装、hook 信任和 MCP 连接纳入采购与安全审查；文中日志、配置和源码链接提供了可复核的审计路径及回滚清单。；律师可以：律师团队在部署 Codex、Claude Code 等 Agent 处理案件材料或文书前，可参照该报告检查全局配置、启动 hook、MCP 端点与插件来源，要求插件安装和 hook 信任必须由用户显式确认，并预先建立覆盖 Agent 配置、缓存、MCP 与 CLI 的卸载回滚清单。
摘要和推荐理由由 AI 生成，编辑抽查
完整内容请看原文原文版权归作者所有。
摘要和点评可能有遗漏或偏差，请以原文为准。不构成法律意见。