GitHub issue披露Postman在用户不知情的情况下自动安装AI相关插件，并尝试将API集合数据共享至其服务端。问题核心不在AI功能本身，而在于默认开启、缺乏明确授权、且关闭路径隐蔽，这触及开发者工具最基本的信任边界。API集合往往包含密钥、内部端点与业务逻辑，一旦外流后果严重。事件再次提醒团队审查桌面客户端的网络行为，并考虑用Bruno、Insomnia等替代品或锁定版本策略。

📌 原文来源：Hacker News

🔗 阅读原文

本文内容由飞星网基于公开资讯整理生成，仅供学习参考，版权归原作者及原网站所有。