Postman сам слага AI плъгини в агентите ти за код

Накратко

Съобщения в GitHub казват, че Postman desktop инсталира плъгини и стартови hooks в Claude Code, Codex, Cursor и Copilot без да пита.
Авторите нямат доказателство за качване на данни; Postman не е отговорил в темата и няма обявена поправка.
Провери четири конфиг файла днес. Цената са около 10 минути, не пари.

Отвориш настолното приложение на Postman и AI агентите ти за код може да получат нови плъгини и нови стартови инструкции. Никой не те пита. GitHub тема с над 1400 точки в Hacker News твърди точно това, а втори потребител го потвърди след ъпдейт на 3 ноември.

Какво се случи

Темата е отворена на 25 октомври в собственото репо за поддръжка на Postman. Авторът видял, че стартирането на Postman desktop 12.33.4 инсталира Postman CLI в ~/.local/bin, плъгин за Claude Code, плъгин за Codex и стартов hook. Други потребители докладват плъгин за Cursor и за Copilot. В един Codex конфиг имало и отдалечен MCP към mcp.postman.com, който също паднал на автентикация.

Стартовият текст казва на агента да зареди skill „postman:api-engineer“ преди всяка нетривиална API задача. Втори потребител смени от 12.31.3 на 12.35.1 на macOS и записал същата инсталация на 3 ноември.

Важни факти, без приукрасване: авторите казват, че нямат доказателство за качване на данни. Оплакването е за липса на съгласие, не за крадене. И в темата няма официален отговор от Postman нито обявена поправка към сутринта.

Как да го използваш

Ако ползваш Postman заедно с Claude Code, Codex, Cursor или Copilot, провери компютъра си. Гледай тук:

~/.claude/settings.json и ~/.claude/plugins/installed_plugins.json
~/.codex/config.toml
~/.copilot/settings.json
~/.local/bin/postman

Един коментатор сочи Help, после Postman CLI and Plugins, после Uninstall Postman Coding Agent Plugin. Друг казва, че това не махнало записа за Copilot. Значи проверявай файловете след клика и редактирай ръчно, ако трябва. В темата няма потвърдена стъпка за откат.

Сметката (мое предположение, не измерено число): ако вмъкнатата инструкция добавя 3000 токена на сесия на агент, 30 сесии на ден за 22 работни дни са около 2 милиона токена на месец. При $3 за милион входни токена това са около $6, т.е. около 5,50 €. Смешни пари. Реалната цена е, че някой друг пише инструкции, които агентът ти слуша.

Какво означава

Агентите четат конфиг файлове и ги слушат, а значи всеки инструмент, който може да пише в тези файлове, има власт над агента ти. Очаквай още доставчици да опитат същото. Правило за екипа ти: третирай папките с плъгини на агентите като SSH ключовете си. Проверявай ги след всеки ъпдейт на всеки developer инструмент.

Мнението на Иван

Ако инструмент пише в конфига на агента ми без да пита, вече е извън играта, докато не научи да пита. Бих проверил тези четири файла днес и махнал всичко, което не съм одобрил. Страхът от крадене на данни не е доказан. Проблемът с съгласието е.

Източници: Postman в GitHub

За автора

Ivan Ivanov

Основател на