Postman被爆静默安装插件和技能劫持Codex和Claude Code现有工作流
要点导读
- Postman被指未经同意静默安装插件和CLI工具
- 将自身技能设为默认入口,影响Codex和Claude Code
- 覆盖API设计、测试、监控、文档等环节
- 官方称捆绑是为简化安装配置流程
内容摘要
有用户发现Postman在未征得同意的情况下静默安装插件、CLI工具和技能,并将自身技能设为多个选项的默认入口,覆盖API设计、实现、测试、监控等环节,从而影响Codex和Claude Code的现有工作流。Postman回应称,将CLI和插件与桌面应用捆绑是为了简化用户分别安装和配置的流程。
阅读原文
原文来源:蓝点网(landian.news)。本页摘要与要点整理自公开来源,版权归原作者所有,完整内容请阅读原文。