Postman 暗中自動安裝 AI 外掛並嘗試分享所有 API 資料

Postman 被指未經同意自動安裝 AI 外掛

開發者工具 Postman 的桌面版軟體被發現存在嚴重的同意與信任邊界問題。根據 GitHub 上編號為 #14370 的 Issue 報告，使用者 indicava 指出，他在 Mac 上開啟 Postman 桌面版時，軟體未經明確同意，就自動安裝與 AI 編程代理程式相關的外掛程式，還嘗試修改其他開發工具的設定。

自動安裝 Codex 與 Claude 外掛

報告指出，Postman 桌面版 12.33.4 在執行期間，自動安裝了 Codex 外掛程式 1.1.0 版與 Claude Code 外掛程式 2.0.1 版。Postman 日誌檔 `main.log` 顯示，安裝時間為 2026 年 10 月 24 日 09:34:14.418Z。日誌中有 `auto-existing-upgrade` 的來源標記，也記錄了 `claude-code:installed` 與 `codex:installed` 的結果。這代表軟體在既有的使用者環境中，自動以安裝腳本安裝了這兩個外掛程式。

修改 Codex 設定並嘗試自我授權

除了安裝外掛，Postman 還修改了 Codex 的全域使用者設定檔 `config.toml`。報告顯示，Postman 在設定中註冊了自己的市場來源，並啟用 `postman@postman` 外掛。更關鍵的是，安裝腳本會嘗試讓 Codex 信任它自己的啟動鉤子（startup hook）。程式碼分析顯示，安裝器裝好外掛後，會呼叫 `approvePostmanHook` 函數，並透過 `config/batchWrite` 把鉤子的雜湊值寫入 `hooks.state`，標記為已信任。報告作者認為，讓 API 客戶端軟體自己批准自己的指令鉤子，是嚴重的同意與信任邊界問題。

廣義攔截 API 工作與遠端連線

安裝的鉤子檔案 `session-start-context.md` 內有一項指令，要求代理程式在處理任何非平凡的 API 工程任務前，必須先載入 `postman:api-engineer` 技能。這項指令涵蓋設計、實作、模擬、測試、監控、文件撰寫或部署 API 等大範圍工作，遠超出使用者明確要求使用 Postman 的範圍。此外，Postman 還嘗試與 ` 建立遠端 MCP 連線，但因為需要驗證，Codex 日誌顯示該連線啟動失敗。

影響 Claude Code 與 CLI 安裝

這次自動安裝也波及 Claude Code。使用者的 `settings.json` 被改成啟用 `postman@claude-plugins-official`，`installed_plugins.json` 則記錄該外掛程式於 2026 年 10 月 24 日安裝。同時，Postman 的執行檔與相關程式庫目錄也被裝進使用者的 `~/.local/bin` 路徑。報告作者強調，這份報告是要揭露未經同意的整合與指令變更，並未聲稱已建立資料外洩的事實，但已確認軟體在使用者沒有 opt-in 的情況下，改變了其他應用程式的行為。

使用者要求移除自動安裝機制

針對此事件，報告作者要求 Postman 將此視為嚴重的產品同意與安全邊界事件。主要訴求包括：除非獲得明確的 opt-in，否則停止對現有桌面使用者自動安裝代理程式外掛與 CLI；移除安裝器端的鉤子自我批准機制，把信任決定權還給使用者；找出導致 `auto-existing-upgrade` 的確切版本或功能旗標；並提供完整的 rollback 或解除安裝途徑，清除所有相關的代理程式設定、鉤子信任、市場來源、快取、MCP 連線及 CLI 檔案。