Postman 被曝自动给 Claude Code 和 Codex 装插件，开发者信任边界引争议

事件核心：发生了什么

根据开发者社区披露，2026 年 10 月 24 日前后，有使用 Postman 12.33.4 的老用户发现，登录状态下打开客户端后，系统自动安装了面向 Claude Code 和 Codex 的插件。日志显示，该行为由一条针对老用户的升级流程触发，并非用户主动点击安装。

留下的改动包括：Codex 配置中新增插件市场目录、启动时自动读取的指令，并将其标记为可信；Claude Code 设置中 Postman 插件被默认开启；用户家目录新增 postman 命令及一条指向官方的远程连接（目前无法连接）。相关 issue 最早于 10 月 26 日提交，但直到 11 月 3 日才出现首条评论，随后在 Hacker News 和中文社区扩散。目前公开信息显示，Postman 官方尚未就此事正式回应。

为什么重要

这不是一次普通的插件捆绑，而是第三方工具直接修改了 AI 编程助手的配置文件与启动指令。Claude Code 和 Codex 的信任机制高度依赖本地配置文件，一旦其他软件能静默写入并标记为可信，意味着开发者对 AI 工具的控制权可能被绕过。事件暴露的核心问题不是 Postman 一家公司的行为，而是当前 AI 编程助手生态中“配置即权限”的脆弱性。对于正在快速商业化的 AI 开发工具链而言，这类边界事故会直接影响用户对自动化和插件生态的信任。

对用户/开发者/创作者的影响

使用 Postman 并同时使用 Claude Code 或 Codex 的开发者，应检查本地配置是否被写入 Postman 相关内容。目前可通过三条命令排查：检查 ~/.codex/config.toml 和 ~/.claude/settings.json 中是否出现 postman 字段，以及 ~/.local/bin/postman 和 ~/.copilot/settings.json 是否存在异常文件。客户端菜单“帮助”下的“Postman CLI and Plugins”提供卸载入口，但已有反馈称 Copilot 侧卸载不彻底，配置仍可能残留。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

对更广泛的开发者而言，这次事件提醒：AI 编程助手的配置文件应被视为敏感权限，任何能写入配置的软件都值得审视。目前没有公开日志能证明 Postman 上传了 API 数据，相关说法在现有材料中站不住脚，社区讨论需与已复现的配置改动区分开。

值得关注的后续

一是 Postman 是否会在官方渠道说明该升级流程的设计意图，并提供完整的清理方案；二是 Claude Code、Codex 等工具是否会收紧配置文件写入权限或增加可信来源校验；三是同类工具是否会跟进声明，明确不会静默修改第三方 AI 助手配置。这些将决定此次事件是单一产品事故，还是推动 AI 开发工具建立权限边界的起点。

来源：juejin