Postman 被曝静默自动安装 AI 插件并尝试共享 API 数据，指控尚待官方证实

用户指控Postman静默装AI插件并欲共享API数据，HN讨论达1033分，官方尚未回应

2026 年 11 月 3 日，用户 sidgarimella 在 Postman 官方支持仓库（postmanlabs/postman-app-support）提交 issue #14370，指控 Postman 在应用中静默自动安装 AI 插件，并尝试共享其全部 API 数据。该 issue 附带的 Hacker News 讨论获得 1033 分和 345 条评论，在开发者社区引发大规模关注。需要强调的是，这一核心指控目前仅来自单一用户报告，所提供材料中未包含 Postman 官方回应，也未经独立复现或证实；该行为是有意设计还是缺陷尚无法判定，事件仍处于「据报道、待核实」的发展阶段。

rss · HN·AI 关键词 · 11月3日 17:22

「为什么重要」 Postman 是开发者广泛使用的 API 工具，此类工具的集合与环境配置中往往包含内部接口地址、凭证乃至密钥等敏感信息；如果「未经明确同意即安装 AI 插件并尝试共享全部 API 数据」的指控属实，将直接影响大量开发者和企业的数据安全边界。但目前这只是未经独立证实的单方说法，尚不能据此认定 Postman 存在实际的数据外传行为。后续值得盯住的信号有三个：Postman 官方是否回应以及如何定性该行为（有意设计还是缺陷）、该 issue 的处理进展，以及其他用户能否独立复现同样现象。

「背景与信源说明」 该指控以公开 issue 的形式提交在 Postman 官方支持仓库，属于可公开查证的第一手信源；Hacker News 上的高热度讨论（1033 分、345 条评论）说明社区关注规模较大，但讨论热度本身并不构成对指控内容的独立证实。所提供材料中未包含 Postman 此前的相关先例、官方数据政策说明或其他用户的复现情况，因此无法据此补充更多背景。

查看原文 ↗