开发者报告，Postman桌面版12.33.4在macOS上未经许可自动向Claude Code和OpenAI Codex安装插件，修改Codex配置文件并自行批准启动钩子，使Codex默认加载Postman工具。Postman文档称安装器可代用户批准钩子。此事引发对第三方应用擅自更改AI编码代理的担忧，Postman尚未回应。