跳到正文
热点事件持续更新

Postman被指擅自改动Mac编码代理配置

2 篇报道2 个报道来源1 小时前更新

先了解这件事

AI 综述

一名用户称,Mac 版 Postman 12.33.4 在其久未使用后重新打开现有安装时,未经明确同意自动安装了 Codex、Claude Code 插件及 Postman CLI,并写入远程 MCP 连接和会话启动钩子指令,尝试自行批准钩子。相关现象尚未在全新 Mac 上复现。 据该用户的排查结果,Codex 随后反复出现 MCP 认证警告,部分 API 请求被路由至 Postman skills,Postman 日志记录了自动安装过程。目前确认的是非预期集成和配置变更,尚无证据据此认定发生了数据外传。

AI 根据报道生成 · 47 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月4日
  1. AGI Hunt
    用户称 Postman 12.33.4 自动安装 Codex 与 Claude Code 插件并添加启动钩子

    一名用户称,Mac 上的 Postman 12.33.4 自动安装了用户级 Codex 插件、启动指令钩子、远程 MCP 连接、Claude Code 插件和 Postman CLI。排查显示 Codex 反复出现 MCP 认证警告,API 请求被路由至 Postman skills,Postman 日志也记录了自动安装过程。

  2. Hacker News
    Postman 被指在 Mac 上静默安装 Claude Code 与 Codex 插件并修改配置

    一名用户报告,Postman 12.33.4 在 Mac 上更新时静默为 Claude Code 和 Codex 安装插件,并写入远程 MCP 连接与会话启动钩子指令。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。