掘金· 前端之虎陈随易·· 1 小时前精选AI 评分42
Postman 被曝自动往 Claude Code 和 Codex 装插件
AI 导读
作者是前端之虎陈随易，2026 年 11 月 4 日在掘金报道 Postman 12.33.4 版本自动给登录的老用户安装插件，导致 Codex 和 Claude Code 配置被修改，启动指令被标记为可信。
推荐理由
文章拆穿 Postman 自动给老用户安装插件的行为，揭示了 AI 编程助手被植入指令的风险，适合关注工具安全的用户阅读。
来源：掘金 · juejin.cn