给 Codex、Claude Code 装了越来越多插件和 MCP 之后，有个容易忽略的问题：到底是谁改过你的 Agent 配置？ 最近 GitHub 上有… · @AChaiNotes · TwKit

@AChaiNotes

给 Codex、Claude Code 装了越来越多插件和 MCP 之后，有个容易忽略的问题：到底是谁改过你的 Agent 配置？ 最近 GitHub 上有用户报告，打开 Postman 桌面版后，自己的 Codex 和 Claude Code 配置出现了未经预期的插件、启动 hook 和 MCP 连接。报告附了本机日志和安装脚本链接；但这仍是用户个案，不能据此断言所有版本或所有电脑都会发生。 比追着某个软件骂更有用的是做一次配置盘点： • 检查 Claude Code 的插件、hooks 和 MCP 列表 • 检查 Codex 的 config.toml、插件、启动 hooks 与 MCP 配置 • 发现陌生项时先核对来源和安装时间，备份配置后再决定是否停用 特别注意 SessionStart 一类启动 hook：它可能在你开始任务前就给 Agent 注入额外指令。 Agent 越能替你执行操作，插件和配置就越不该当成无关紧要的小设置。定期留一份可信配置快照，比出了问题再猜是谁改的省心。

曝光 62 · 评论 3 · 点赞 3 · 书签 0