你只是打开一个API工具，它却可能顺手改变其他编码Agent的工作方式——这正是这起争议值得关注的地方。一名开发者称，Mac上的Postman 12.33.4自动安装了面向Codex和Claude Code的插件，还加入启动钩子：Agent每次启动时都会读取一段指令，把较广泛的API任务导向Postman。其提供的Postman日志明确记录了自动安装，Codex的全局配置也显示插件已启用。
更敏感的是，安装器源码会尝试批准Postman自己的启动钩子，并配置远程MCP连接。MCP是让AI调用外部工具和数据的协议；一旦接入Postman，可触及的API资料可能包括密钥、内部地址或客户数据。开发者还发现，该连接因需要认证而启动失败。现有材料能证明安装、配置改动和批准尝试，但未证明API数据已实际外传；争议核心仍是：工具是否应在没有清晰确认的情况下，扩大自己在其他Agent中的权限和默认影响范围。