有用户在 GitHub issue 中报告，在 Mac 上打开 Postman 12.33.4 后，Postman 日志记录其自动为 Claude Code 和 Codex 安装了插件，并在 Codex 全局配置中启用了 Postman marketplace、插件和 SessionStart hook。该用户称，此后编码代理出现反复的 MCP 认证警告，Codex 多次将 API 工作路由到 Postman skills。
报告称，Postman 自身日志明确记录了这次自动安装，安装还涉及 Claude Code 并装入了一个 CLI。该用户表示，这确立了非预期的集成与指令改动，但并未声称已证实存在数据外泄；其在保留证据后已卸载本地 Postman 及相关集成。
AI 根据报道生成 · 2 小时前更新