Postman 被指在用户不知情的情况下自动安装 AI 相关插件，并尝试将用户的全部 API 数据共享出去。相关讨论集中在官方 GitHub issue 中，开发者对客户端行为的透明度、数据边界和默认授权提出强烈质疑。对大量团队而言，Postman 长期存放着接口密钥、鉴权头与内部服务地址，一旦这些内容被默认纳入第三方处理链路，风险远超普通遥测。事件也再次提醒：开发工具正加速内嵌 AI 能力，但「默认开启、事后告知」的模式会直接冲击企业合规与供应链信任。建议团队核查客户端版本、插件清单与网络出站行为，并对敏感集合做隔离。

📌 原文来源：Hacker News

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。