Hacker News Front Page · indicava ·
[SEVERE] Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook · Issue #14370 · postmanlabs/postman-app-support
El informe sostiene que Postman Desktop instaló sin consentimiento explícito complementos para Codex y Claude Code, además de un servidor MCP y una CLI, y modificó configuraciones globales de los agentes. Según los registros, la instalación también añadió instrucciones de inicio que dirigen tareas generales de ingeniería de API a Postman, mientras que el instalador intentó marcar como confiable su propio hook; el autor aclara que no afirma que hubiera exfiltración de datos y que aún no reprodujo el caso en una instalación limpia. Solicita detener estas instalaciones automáticas, dejar la aprobación de hooks en manos del usuario, ofrecer una desinstalación completa y limitar las instrucciones a solicitudes explícitas de uso de Postman.
Is there an existing issue for this? I have searched the tracker for existing similar issues and I know that duplicates will be closed Describe the Issue Opening Postman on my Mac was followed by u...