Postman 桌面版靜默安裝 Codex/Claude 外掛並自行批准鉤子
Postman macOS 桌面版 12.33.4 被曝在使用者未操作的情況下，自動為 Codex 和 Claude Code 安裝 Postman 外掛，並寫入會話啟動鉤子，指示 agent 在處理 API 任務前載入 Postman skill。報告顯示，Codex 的全域性 config.toml 被加入 Postman marketplace、啟用外掛並記錄 trusted_hash，安裝器原始碼還會呼叫 approvePostmanHook 自行批准該鉤子。
日誌、配置和安裝器原始碼相互印證，顯示 Postman 會靜默改動 Codex 與 Claude Code 並自行信任鉤子；使用這兩個 coding agent 的開發者值得核對本地配置。
原標題：Postman silently auto-installs AI plugins and attempts to share all API data
閱讀原文
| 評分 | 85 / 83（平均 84，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude Code 發布 v2.1.292，新增外掛市場安裝與多項修復
Claude Code 更新到 v2.1.292，claude plugin install 新增 --marketplace <source> 引數，可在安裝外掛時按需新增對應市場，並沿用與 marketplace add 相同的策略檢查；Agent 工具新增 effort 引數，可指定子智慧體執行的 effort 級別。
Claude Code v2.1.290 更新：新增 attach/logs 與外掛校驗
Claude Code 發布 v2.1.290：新增 claude attach <name> 與 claude logs <name>，可用會話名的一部分代替 id；閘道器登入審批頁新增 Deny 按鈕，可終止待處理的登入，等待中的終端幾秒內停止。外掛 hooks 獲得 serverToolUses、agentId、ceiling 等新欄位，claude plugin validate 會列出各 hook 是否帶 .catch。
Claude Code 官方擴充套件 2.1.313 被植入 SSH 後門，Anthropic 未披露
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
Claude Code v2.1.295：hook 失敗可阻斷操作，閘道器支援首位元組超時
Claude Code 發布 v2.1.295，命令與 HTTP hook 新增 onFailure: "block"，hook 無法啟動、超時或以意外退出碼結束時會阻斷該操作，而不再放行。該版本還支援 Program Status Protocol（OSC 7501），實現該協議的終端可顯示 Claude Code 正在工作、等待輸入還是已完成；
v2.1.296
Claude Code 2.1.296 在 Claude 應用閘道器的 managed.policies[] 中新增 code 鍵，配置與 cli 一致，同時作用於 Claude Desktop 的 Code 標籤頁，並可在桌面端開啟閘道器模式。子代理的 frontmatter 與 --agents 定義新增 autoCompactWindow，允許子代理比主對話更早自動壓縮上下文；