#软件资讯 知名工具 Postman 被发现静默安装插件并将自己的技能设置为默认，以此劫持 Codex 和 Claude Code 的其他技能。

Postman 在没有征得用户同意的情况下静默安装插件、CLI 工具和技能，然后将技能设置为多个选项的默认入口。

覆盖范围包括：API 设计、实现、模拟、测试、监控、文档编写和部署等。

Postman 回应称将 CLI 和插件与桌面应用捆绑，主要是为了简化用户分别安装和配置的过程。

查看全文：https://ourl.co/128052?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS