GitHub 上的用户报告称，Postman 桌面客户端在未明确告知的情况下自动安装 AI 相关插件，并存在将用户 API 集合数据上传共享的行为，引发开发者社区对工具链隐私的强烈担忧。API 调试工具天然持有大量敏感信息——鉴权 token、内部接口地址、请求体中的业务数据，一旦被默认收集，等同于把企业内网拓扑与凭证暴露在第三方视野中。事件的核心争议不在「是否提供 AI 功能」，而在于默认开启、缺乏显式同意与可审计的关闭路径，这触及开发者工具的基本信任契约。对国内团队的实际影响是：需立即审查 Postman 的账号设置与网络出站行为，对涉密接口改用本地化或开源自建方案（如 Bruno、Hoppscotch），并在采购流程中加入「数据外传默认策略」的评估项。工具便利性与数据主权的边界，正成为企业选型的硬约束。

📌 原文来源：Hacker News

🔗 阅读原文

内容基于公开资讯整理生成，仅供学习参考。