Postman 更新偷偷改了你的 Codex 和 Claude Code 配置：回滚了，但已装的得自己清

先把结论说清楚：这不是“Postman 偷数据”，而是 agent 时代一条新的信任边界——以前软件更新只改自己，现在一次更新能改写你的 coding agent 的配置、钩子、MCP 连接。你的 agent 的“大脑布线”，成了第三方可写的地盘。

事情经过：10 月 24 日，Postman 桌面版 12.33.4 在 macOS 上更新时，未明确征得同意就给老用户装了 Codex 插件 1.1.0 和 Claude Code 插件 2.0.1，还写信任记录自己批准了 SessionStart hook、接了远程 MCP、装了 Postman CLI。证据来自 Postman 自家的 main.log（auto-existing-upgrade），开发者 indicava 10 月 25 日发在 GitHub issue 14370，453 个 reaction、HN 上 1,391 分、461 条评论。11 月 5 日 Postman 员工在 issue 里回复，正在回滚这一改动。Notebookcheck 当天也确认了同一事实链。

关键在回滚的范围：它只停掉未来的自动安装，不清除已经装进你机器的东西。已经中招的，按这份清单自查：Codex 用户看 ~/.codex/config.toml 里的 postman 相关条目；Claude Code 用户看 ~/.claude/settings.json 与 installed_plugins.json 里的 postman@claude-plugins-official；卸载可用 npx @postman/postman-plugin remove，或在 Postman 里 Help → Postman CLI and Plugins → Uninstall。另有用户报告 Cursor 与 Copilot CLI 也有类似条目，这一点是单方报告，未完全核实，看到就顺手查一下，别当定论。

还有一句必须写清：MCP 连接认证失败，多方复核均称无证据表明数据被上传。别把这事传成“Postman 偷数据”，夸大其词会毁掉真正值得讨论的问题。

对读者的意义就一条：以后装插件走官方市场，软件大更新之后，顺手 diff 一下 agent 配置。agent 配置现在是你开发环境的一部分，得像管 dotfiles 一样管它。

可信度：安装行为与回滚声明为 GitHub issue 原帖 + 多家媒体交叉核实（多方印证）；无数据外泄为多方复核结论；Cursor/Copilot CLI 类似条目为单方报告，尚未证实。