#软件资讯 知名工具 Postman 被发现静默安装插件并将自己的技能设置为默认，以此劫持 Codex 和 Claude Code 的其他技能。Postman 在没有征得用户同意的情况下静默安装插件、CLI 工具和技能，然后将技能设置为多个选项的默认入口。覆盖范围包括：API 设计、实现、模拟、测试、监控、文档编写和部署等。Postman 回应称将 CLI 和插件与桌面应用捆绑，主要是为了简化用户分别安装和配置的过程。查看全文：https://ourl.co/128052

有开发者在 Postman 仓库提交反馈称，自己打开 Postman 桌面版后该软件自动为 Codex 和 Claude Code 安装插件并修改相关配置。插件的安装代码还包含操作：尝试将自己的 Codex 会话启动钩子设置为可信，整个过程完全没有征得用户同意。

用户安装 Postman for Mac 版后，Codex 开始频繁提示 Postman MCP 服务器需要身份验证，处理 API 时也反复调用 Postman 的技能。检查本地文件后，用户发现 Codex 的用户配置中新增 Postman 插件源、启用状态和启动钩子信任记录。

这名用户还顺便检查 Claude Code 的配置，结果发现 Postman 也在 Claude Code 配置中启用 Postman 插件。检查还发现机器上出现 Postman CLI 命令行工具，对此用户完全不知情。

引发争议的也不只是插件安装问题，Postman 插件还会对 AI 工具工作方式产生影响。Postman 插件包含 Codex 会话启动钩子，按照代码逻辑，该钩子会在会话启动、清空或执行上下文压缩时加载指令，要求 Codex 在处理复杂的 API 工程任务时，先加载 Postman 的 api-engineer 技能。

指令覆盖的任务包括 API 设计、实现、模拟、测试、监控、文档编写和部署等，Postman 的技能还会被设置为默认入口。插件配置的远程 Postman MCP 服务器是暴露问题的直接原因，该服务因为配置问题需要身份验证但反复失败，最终引起用户关注。

这种静默安装技能并将自己设置为默认入口的行为此前也发生过，Postman 产品经理给出的解释是：公司将 CLI 和 AI 编程插件与桌面应用捆绑，这样可以简化用户分别安装和配置的过程。

但这名产品经理并未回应为什么未经用户同意就安装插件还将自己设置为默认技能，这种行为其实就是技能劫持，通过静默安装技能并设置默认来劫持用户原有的工作流，以此提高用户使用相关插件和技能的频率。

最后 Postman 表示后续将改进插件安装过程，让授权提示更加清晰。对于现有用户，用户可以自行检查 Codex 或 Claude Code 的配置文件，删除 Postman 相关的插件加载，如果不需要可以在应用内卸载。

消息源：GitHub

热门推荐美国硅谷/韩国首尔VPS服务器，仅需99元/年。另有国内低延迟3年版服务器，仅需528元。库存有限售完即止。