开发者社区曝出Postman在未充分告知的情况下自动安装AI插件，并尝试共享用户全部API数据，引发对开发工具隐私边界的强烈质疑。API调试工具掌握着密钥、请求体和业务接口等敏感信息，此类默认行为若属实，将构成显著的供应链与数据泄露风险。事件提醒团队审查工具的网络行为与权限配置，也凸显开发工具在AI功能扩张中透明度不足的普遍问题。

📌 原文来源：Hacker News

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。