有开发者在 Postman 官方 GitHub 仓库提交 issue，指控其客户端在未明确告知的情况下自动安装 AI 相关插件，并尝试将用户的全部 API 数据共享至外部。对依赖 Postman 管理密钥、接口定义与调试环境的团队而言，这直接触及数据主权与供应链信任问题：API 集合中常含鉴权头、内部域名、请求体示例等敏感信息，一旦外流风险极高。事件也再次引发对开发工具「默认开启云端与 AI 功能」的讨论，建议团队核查版本行为、审计出网请求，并评估离线或自托管替代方案。

📌 原文来源：Hacker News

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。