使用者回報 Postman 桌面版會在未告知的情況下安裝 Codex 和 Claude Code 外掛；Postman 尚未證實

10 月 25 日，Postman 支援追蹤系統上有人提交 GitHub issue，稱在 Mac 上開啟 Postman 桌面版 12.33.4 後，程式自行將外掛安裝到 Codex 和 Claude Code。回報者提供的證據是 Postman 自己的記錄檔，其中記載 10 月 24 日執行了「auto-existing-upgrade」，並標示「claude-code:installed」和「codex:installed」。這則 issue 於 11 月 3 日在 Hacker News 上廣泛流傳。

據回報者表示，安裝內容包括：

• 在 Codex 的全域設定中新增 Postman 外掛和市集，並加入一個工作階段開始時的 hook，要求代理程式在執行任何非簡單的 API 工程任務前載入 Postman skill；
• 在 Claude Code 中啟用 Postman 外掛，並將 Postman CLI 放入 ~/.local/bin；
• 連線至一個遠端 MCP 伺服器，但連線因「Auth required」而失敗。

回報者表示，安裝程式的原始碼也試圖將 Postman 自己的 Codex hook 標記為受信任，不過單憑信任記錄無法證明是誰建立了它。回報指出，並未聲稱有資料遭外洩，而且目前尚未在乾淨的 Mac 上重現問題。回報者要求 Postman 停止為既有使用者自動安裝、移除 hook 的自行核准機制，並提供完整的解除安裝說明。

截至 11 月 3 日，該 issue 仍未結案。討論串中至少有另一位使用者表示，將 Postman 更新至 12.35.1 後，自己的電腦也安裝了相同外掛；相關細節是回報者自行提供的。

當天稍晚，討論串中一則代表 Postman 撰寫的回覆表示，Postman 將 CLI 和代理程式外掛與桌面應用程式一同提供，因為許多使用者難以分別設定這些元件；下載頁面和更新流程中都有提及，而且可在應用程式內解除安裝。回覆表示，Postman 將讓選擇加入的說明更清楚，尤其是針對既有使用者，並正在檢視 hook 核准及工作階段開始時的行為，後續會在討論串中更新。