Postman 未经开发者同意安装 AI 插件引发安全争议

Postman 12.33.4 版本在 macOS 上自动向 Claude Code 和 OpenAI Codex 环境安装插件，修改配置文件并连接远程 MCP 服务器，绕过用户授权，导致 AI 助手默认使用其工具。该行为引发开发者社区和安全专家批评，认为存在严重安全风险。报告指出卸载后残留配置未清理，建议用户检查 AI 助手设置中的陌生插件、自动运行钩子及第三方 MCP 连接。