Postman tự cài plugin vào Claude Code và Codex mà không hỏi người dùng
Postman added itself to Claude Code and Codex without asking
Tóm tắt nhanh
- Theo NotebookCheck, bản cập nhật Postman desktop app đã tự cài plugin vào Claude Code và OpenAI Codex mà không hỏi người dùng; một số báo cáo còn thấy xuất hiện trong Cursor và GitHub Copilot CLI.
- Nhà phát triển indicava cho biết trên GitHub ngày 25/10 rằng Postman 12.33.4 trên Mac của anh tự cài plugin cho hai agent vào ngày 24/10, kèm theo công cụ dòng lệnh của Postman.
- Trong Codex, file cấu hình xuất hiện marketplace plugin mới, plugin Postman được bật sẵn và một startup hook được chấp thuận; hook này yêu cầu agent tải skill postman:api-engineer trước khi trả lời các tác vụ API phức tạp.
- Postman cũng thêm kết nối tới MCP server của mình nhưng kết nối này liên tục lỗi “Auth required” vì người dùng chưa đăng nhập.
- Trong Claude Code, Postman bật sẵn plugin của hãng trong file cài đặt; các trường hợp được ghi nhận đến nay đều xảy ra trên Mac.
- Một người dùng khác nói mình gặp tình trạng tương tự khi Postman cập nhật lên 12.35.1 vào ngày 3/11, và lần đó phần startup text còn lan sang Cursor.
- Một báo cáo khác cho biết Postman cũng xuất hiện trong GitHub Copilot CLI; đến nay chưa có bằng chứng cho thấy Postman thu thập dữ liệu theo cách này.
- Ngày 5/11, Postman nói hãng muốn giúp việc thiết lập dễ hơn và sẽ “re-designing the experience with the right level of control,” đồng thời cho biết đang đảo ngược thay đổi này.
- Việc đảo ngược không gỡ những gì đã được cài; Postman hướng dẫn gỡ trong app, hoặc dùng lệnh npx @postman/postman-plugin status/remove, và người dùng cũng nên kiểm tra các file trong .claude, .codex, .copilot và .local/bin.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
An update to the Postman desktop app installed plugins into Claude Code and OpenAI Codex without asking, and users report entries in Cursor and the GitHub Copilot CLI as well. A startup hook pushed the agents toward Postman's tools for API work. Postman says it is reverting the change. Here are the affected files and how to remove the entries.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của NotebookCheck.
