打开 Postman，它顺手把插件装进了你另外两个写代码的工具里。 用户贴出的日志显示，插件被装进了 Claude Code 和 Codex，还改了它们的设… · @taozu203 · TwKit

@taozu203

打开 Postman，它顺手把插件装进了你另外两个写代码的工具里。 用户贴出的日志显示，插件被装进了 Claude Code 和 Codex，还改了它们的设置，安装程序还自己给那条启动时自动跑的指令盖了信任章。 先说清界限：实锤的是没问你就改了别的工具，不是已经证实接口数据被传走了。 远程连接那一步，日志显示认证没通过，也没有证据说数据已经上传。 接口数据就是你平时调接口时可能带上的密钥和请求内容，所以别只盯着泄没泄数据，先查另外两个工具的设置里，有没有多出来你没装过的 Postman 项。 你能接受一个软件替你改别的工具吗？

曝光 55 · 评论 0 · 点赞 0 · 书签 0