API開發工具Postman未經同意自動安裝AI外掛,擅代用戶核准Codex Hook惹議
作者 李建興全文約 892 字
文章摘要
iThome · 文章頁摘要使用者發現Postman桌面版自動安裝Codex與Claude Code外掛,安裝程式還會嘗試代為核准Codex啟動Hook,官方承諾改善安裝同意與授權流程

API開發工具Postman遭使用者指出,桌面版會在未經明確同意的情況下,自動替Codex與Claude Code安裝外掛,其中Codex外掛安裝程式還會嘗試代替使用者核准啟動Hook,使Postman的指令能在Codex啟動工作階段時自動載入,引發授權機制疑慮。...