Postman 惹事了。最近它在更新过程中未经用户授权，就自动向 Codex、Claude Code 等 AI 编程工具安装插件、注入启动 Hook、配置 MCP 服务，甚至尝试自动批准 Hook 权限，引发开发者强烈不满。相关问题在 GitHub Issue 14370 中被曝光，大量开发者批评 Postman 越权修改其他工具的配置，甚至通过注入指令引导 AI Agent 优先使用 Postman 工作流。