Postman 被指在未明确告知用户的情况下自动安装 AI 相关插件，并尝试将用户的全部 API 数据共享至其服务端。相关讨论集中在 GitHub 的 issue 中，开发者担忧这类行为绕过了用户知情同意，对包含密钥、内部接口定义与业务逻辑的 API 集合构成严重泄露风险。API 调试工具天然持有企业最敏感的一手接口资产，一旦默认开启数据外传，等于把供应链信任问题直接引入开发流程。事件也再次引发对桌面开发工具自动更新机制、遥测边界与本地数据主权的讨论，建议团队审查 Postman 的隐私设置、网络出口与插件来源，并评估切换到开源替代方案的可行性。

📌 原文来源：Hacker News

🔗 阅读原文

本文内容由飞星AI基于公开资讯自动整理生成，仅供学习参考，版权归原作者及原网站所有。