Postman也开始学360了 Postman桌面端升到 12.33.4 后，只要打开过一次，就会在后台静默改写你电脑上 Claude Code 和 Cod… · @ohayou792 · TwKit

@ohayou792

Postman也开始学360了 Postman桌面端升到 12.33.4 后，只要打开过一次，就会在后台静默改写你电脑上 Claude Code 和 Codex 的全局配置，连个弹窗都没有，直接给你塞一套全家桶插件和启动钩子。 这个钩子会在每次对话开头强行注入一段系统提示词，命令AI只要碰到跟写接口、测接口沾边的活，必须强制加载 Postman的skill。 Postman的产品经理严重怀疑为国人。 完全就像是国产软件一样，你只是装个调试软件，结果反手把你所有AI编程工具的默认工作流全给劫持了。 最无耻的是，为了绕过Codex 的安全门禁，Postman的安装脚本居然在本地自己算出钩子的SHA256哈希，直接写进你的配置文件里，替你把安全信任给点了同意。 被抓包后官方还嘴硬说下载页写明了会捆绑，结果网友区反手甩出10月26日的网页归档快照，实锤那段话是事后连夜偷改上去的。 电脑上还装着 Postman的赶紧看一眼 ~/.codex/config.toml、~/.claude/settings.json 和 ~/.local/bin/postman，把偷偷塞进来的插件、信任哈希和命令行全删干净，早点换 Bruno 图个清净。

曝光 664 · 评论 3 · 点赞 6 · 书签 0