Użytkownicy zgłaszają, że aplikacja desktopowa Postman po cichu instaluje wtyczki Codex i Claude Code; Postman tego nie potwierdził

25 października w systemie zgłoszeń Postmana na GitHubie pojawił się problem: aplikacja Postman na komputer w wersji 12.33.4 samodzielnie zainstalowała wtyczki w Codex i Claude Code po tym, jak użytkownik otworzył ją na Macu. Dowodem przedstawionym przez zgłaszającego jest własny dziennik Postmana, który odnotowuje uruchomienie „auto-existing-upgrade” oraz wpisy „claude-code:installed” i „codex:installed” z 24 października. Zgłoszenie było szeroko udostępniane na Hacker News 3 listopada.

Według zgłaszającego instalacja:

• dodała wtyczkę Postmana i marketplace do globalnej konfiguracji Codex, wraz z hookiem uruchamianym przy rozpoczęciu sesji, który instruuje agenta, by przed każdym nietrywialnym zadaniem związanym z inżynierią API załadował umiejętność Postmana;
• włączyła wtyczkę Postmana w Claude Code i umieściła CLI Postmana w ~/.local/bin;
• połączyła się ze zdalnym serwerem MCP, który zwrócił błąd „Auth required”.

Zgłaszający twierdzi, że kod źródłowy instalatora próbuje również oznaczyć własny hook Postmana dla Codex jako zaufany, choć sam wpis o zaufaniu nie wskazuje, kto go utworzył. W zgłoszeniu zaznaczono, że nie ma ono na celu stwierdzenia, iż wykradziono dane, a problemu nie udało się jeszcze odtworzyć na czystym Macu. Zgłaszający prosi Postmana o zaprzestanie automatycznej instalacji u dotychczasowych użytkowników, usunięcie samodzielnego zatwierdzania hooków i udostępnienie instrukcji pełnego odinstalowania.

3 listopada zgłoszenie wciąż pozostawało otwarte. Co najmniej jeden inny użytkownik w wątku twierdzi, że te same wtyczki zainstalowały się na jego komputerze po aktualizacji Postmana do wersji 12.35.1; szczegóły pochodzą od samych zgłaszających.

Później tego dnia w wątku pojawiła się odpowiedź napisana w imieniu Postmana. Wyjaśniono w niej, że Postman dołącza CLI i wtyczki agentów do aplikacji desktopowej, ponieważ wielu użytkowników miało trudności z ich osobną konfiguracją, a informacja o tym znajduje się na stronie pobierania i w procesie aktualizacji; komponenty można odinstalować z poziomu aplikacji. Postman zapowiedział, że wyraźniej zaznaczy możliwość wyrażenia zgody, zwłaszcza dla dotychczasowych użytkowników, oraz że analizuje sposób zatwierdzania hooków i ich działanie przy rozpoczęciu sesji. Dalsze informacje mają pojawić się w wątku.