有用户在 GitHub 上开 issue 爆料，Postman 会在用户不知情的情况下自动安装 AI 相关插件，并尝试把全部 API 数据共享出去。对每天用 Postman 调接口的开发者来说，这直接踩到了敏感数据外泄的红线——API key、鉴权头、内部接口地址都可能被打包送走。事件的核心争议在于默认行为与知情同意：工具自动升级功能可以理解，但涉及数据外传必须显式询问。建议团队立刻检查客户端版本、插件列表和账号隐私设置，企业环境更应评估是否要换用 Bruno、Insomnia 等替代品，或至少做网络出口审计。这类供应链式的信任问题，往往比单个漏洞更难防。

📌 原文来源：Hacker News

🔗 阅读原文

本文内容由 AI 基于公开资讯自动整理生成，仅供学习参考，版权归原作者及原网站所有。