您的位置首页 >人工智能 >

Codex 与 Claude Code 遭 Postman 静默植入插件，开发者吐槽被 “偷家”

发布时间: 2026-11-11 09:37:41 作者:设备焕新手记

有开发者在 GitHub 上曝光，Postman 桌面端 12.33.4 版本在 macOS 平台打开后，没有弹窗、没有征得用户明确同意，就自动往 Codex、Claude Code 的配置文件里安装 Postman 插件，也就是大家说的 “偷家” 事件，这件事曝光之后在开发者圈子引发很大争议，很多程序员担心自己本地 AI 编码环境被擅自修改、信任边界被打破。这次自动植入属于老用户升级流程触发，只要登录状态打开 Postman，脚本就会自动执行，修改 Codex 的 config.toml、Claude Code 的 settings.json，新增插件市场、自启动指令，还自动标记为可信，新增 postman 命令和 MCP 远程连接，后续 AI 编码工具在处理 API 相关任务时会优先调用 Postman 能力。事件发酵之后，Postman 官方已经表态回滚这个自动安装逻辑，停止后续版本的静默植入，但是回滚不会自动清理已经写到本地配置里的插件，需要开发者手动检查、删除相关配置。综合来看，这次风波本质不是数据泄露，而是权限和用户知情同意的问题，也给所有 MCP 插件生态提了醒，AI 编码代理的本地配置修改，必须给到用户清晰的确认流程，不能后台悄悄改动。

一、事件基础信息清单

  • 触发版本：Postman Desktop 12.33.4（macOS）
  • 触发时间：2026-10-24
  • 受影响对象：OpenAI Codex、Anthropic Claude Code
  • 触发条件：登录状态下打开 Postman，自动升级流程触发
  • 植入内容：Postman MCP 插件、启动钩子、信任标记、postman CLI 命令
  • 官方动作：11 月 5 日宣布回滚自动安装逻辑
  • 风险定性：无证据显示发生数据外泄，属于用户许可流程缺陷
  • 曝光渠道：开发者 indicava 在 GitHub 提交 issue，附带本地日志

二、植入位置对照表

工具修改文件植入效果
Codex~/.codex/config.toml新增 Postman 插件、启动指令、可信标记
Claude Code~/.claude/settings.json启用 Postman 官方插件，注册 MCP 服务端
系统环境用户家目录新增 postman 命令，配置远程 MCP 连接

三、开发者主要质疑点清单

  1. 没有弹窗告知、没有勾选确认，后台静默修改 AI 编码代理配置
  2. 自动添加信任记录，绕过工具本身的安全确认机制
  3. 每次 AI 处理 API 相关代码，优先引导调用 Postman 插件
  4. 普通卸载 Postman，不会自动清除已经写入 Codex、Claude Code 的配置
  5. MCP 连接异常，引发 Codex、Claude Code 频繁报错

四、手动清理步骤

  1. 关闭 Postman，退出登录
  2. 清理 Codex：打开～/.codex/config.toml，删除 Postman 相关插件、trust、hook 配置
  3. 清理 Claude Code：打开～/.claude/settings.json，移除 postman 插件配置
  4. 清理系统：删除家目录下 postman 相关 cli 软链、配置
  5. 重启 Codex、Claude Code，确认不再自动加载 Postman 插件
  6. 升级 Postman 到修复版本，关闭不需要的 AI 插件自动能力

五、事件误区澄清

  1. 误区：Postman 偷偷上传代码、API 密钥
  2. 误区：所有系统都中招
  3. 误区：官方回滚 = 自动清理本地插件
  4. 误区：Postman 插件本身是恶意工具

纠正：目前公开证据没有证明存在数据外渗，主要是本地配置篡改

纠正：本次事件目前只在 macOS 12.33.4 版本被复现，Windows、Linux 暂未大规模反馈

纠正：回滚只阻止新的自动安装，已经写入配置的内容要开发者手动删除

纠正：插件本身是用于打通 API 和编码 Agent 的 MCP 工具，争议点是静默安装方式

六、行业启发

  1. MCP 插件生态必须遵守最小权限原则，修改本地 AI 代理配置必须强确认
  2. 桌面应用升级脚本，不能私自修改其他独立工具的配置文件
  3. 开发者日常要做好 AI 编码工具配置版本备份，方便快速回滚
  4. 插件安装日志、变更记录应当清晰可查

【相关 FAQ】

问题 1：Codex 与 Claude Code 遭 Postman 静默植入插件，被大家说 Postman 偷家是什么意思？

回答 1：Codex 与 Claude Code 遭 Postman 静默植入插件，所谓 Postman 偷家，就是 Postman 在没有用户授权确认的情况下，后台自动修改 Codex、Claude Code 的配置，偷偷装上自家 MCP 插件。

问题 2：Codex 与 Claude Code 遭 Postman 静默植入插件，是哪个版本的 Postman 出的问题？

回答 2：Codex 与 Claude Code 遭 Postman 静默植入插件，出事版本是 macOS 端 Postman Desktop 12.33.4，登录打开软件就会触发自动安装脚本。

问题 3：Codex 与 Claude Code 遭 Postman 静默植入插件，Postman 官方给出了什么处理方案？

回答 3：Codex 与 Claude Code 遭 Postman 静默植入插件，官方在 11 月 5 日宣布回滚这个自动安装逻辑，新打开的 Postman 不会再静默植入，但是已经植入的配置需要开发者手动清理。

问题 4：Codex 与 Claude Code 遭 Postman 静默植入插件，会不会导致我的接口密钥、代码被偷走？

回答 4：Codex 与 Claude Code 遭 Postman 静默植入插件，目前公开的调查和日志里没有找到数据外泄证据，风险主要是本地 AI 编码环境被擅自改动、工作流被劫持。

问题 5：Codex 与 Claude Code 遭 Postman 静默植入插件，我该怎么检查和清理已经装上的插件？

回答 5：Codex 与 Claude Code 遭 Postman 静默植入插件，需要分别打开 Codex 的 config.toml、Claude Code 的 settings.json，删掉 Postman 相关配置，清理 postman 命令，重启编码 Agent 验证。

【参考资料】

[2026-11-06]（Postman Silently Installed Itself into Claude Code and Codex — Now Rolling It Back）dev.ponkotsu.dev

[2026-11-05]（Postman 被曝自动往 Claude Code 和 Codex 装插件）稀土掘金

[2026-11-04]（Postman Caught Silently Installing AI Plugins in Claude and Codex）ClawdBytes

[2026-11-03]（Postman installed itself into Codex and Claude）DEV Community

【免责声明】

本文整理的 Codex、Claude Code 被 Postman 静默植入插件事件内容来自 GitHub 开发者反馈、海外技术媒体公开报道；事件暂未证实存在数据窃取行为，清理操作前建议备份配置文件；不同操作系统、不同版本的 Postman 行为存在差异，相关操作由开发者自行承担风险。

相关文章

标签： 你的 codex & claude code，被 postman “偷家”了