Usuários relatam que o app para desktop do Postman instala silenciosamente plugins do Codex e do Claude Code; Postman não confirmou

Uma issue aberta em 25 de outubro no rastreador de suporte do Postman afirma que o Postman para desktop 12.33.4 instalou plugins no Codex e no Claude Code por conta própria, depois que o usuário abriu o app em um Mac. A evidência apresentada pelo autor é o próprio log do Postman, que registra uma execução de "auto-existing-upgrade" com "claude-code:installed" e "codex:installed" em 24 de outubro. A issue foi amplamente compartilhada no Hacker News em 3 de novembro.

Segundo o autor, a instalação:

• adicionou um plugin e um marketplace do Postman à configuração global do Codex, com um hook de início de sessão que instrui o agente a carregar uma skill do Postman antes de qualquer tarefa não trivial de engenharia de APIs;
• ativou um plugin do Postman no Claude Code e colocou um CLI do Postman em ~/.local/bin;
• conectou um servidor MCP remoto que falhou com "Auth required".

O autor afirma que o código-fonte do instalador também tenta marcar como confiável o próprio hook do Postman para o Codex, embora o registro de confiança, por si só, não mostre quem o criou. O relato diz que não afirma que houve exfiltração de dados e que o problema ainda não foi reproduzido em um Mac limpo. Ele pede que o Postman pare de instalar automaticamente para usuários existentes, remova a autoaprovação de hooks e documente uma desinstalação completa.

A issue ainda estava aberta em 3 de novembro. Pelo menos outro usuário na discussão afirma que os mesmos plugins foram instalados em sua máquina após uma atualização para o Postman 12.35.1; os detalhes são relatos dos próprios usuários.

Mais tarde naquele dia, uma resposta na discussão, escrita em nome do Postman, afirmou que o Postman inclui o CLI e os plugins para agentes no app para desktop porque muitos usuários tinham dificuldade para configurá-los separadamente, que isso é mencionado na página de download e durante o fluxo de atualização, e que os componentes podem ser desinstalados pelo próprio app. A resposta disse que o Postman vai deixar a opção de adesão mais clara, especialmente para usuários existentes, e está analisando a aprovação dos hooks e o comportamento de início de sessão, com atualizações posteriores na discussão.