Postman未经用户同意篡改AI智能体配置
一个估值56亿美元的独角兽软件，是怎么一步步把自己活成木马病毒的。
最近Github上曝出了一个Postman高危问题。一名开发者只是在Mac上打开了12.33.4版本的Postman桌面端，在完全没有弹窗征求用户同意的情况下，Postman不仅静默安装了命令行工具，还直接篡改了用户电脑上Claude Code和Codex两个AI编程智能体的全局配置文件。
更离谱的是，它的安装脚本调用了内部函数，强行把自己的启动钩子哈希值写入了智能体的信任列表，实现了自己审批自己。随后，它通过注入的上下文指令告诉AI：今后遇到任何API设计、测试、部署任务，必须优先加载Postman的技能包，并试图连接Postman的远程MCP服务器。
这已经不是产品体验问题，而是典型的供应链投毒与提示词注入手段，击穿了本地软件的信任边界。
一家公司动作变形，往往是因为它的商业模式走到了绝路。Postman当年靠着给底层的curl命令行套一层好用的图形界面起家，在2021年拿了超4亿美元融资，估值飙到56亿美元，养了1500多名员工。为了撑起这个庞大的估值，它先是逼着用户强制登录把API数据同步上云，逼走了大批换用Bruno等本地开源工具的程序员；如今到了Agent时代，程序员直接让Claude写几行脚本就能测接口，连图形界面都不需要了。
Postman怕自己彻底沦为时代的弃子，才不惜用流氓软件的手段强行挤进AI的工作流里收过路费。
Agent时代的软件生态，核心是协议的开放与工具的本分。你提供一个好用的MCP接口，把选择权交给开发者，大家自然会用；你试图通过劫持本地配置来绑架用户的AI智能体，只会加速自己的消亡。
旧时代的独角兽越是拼命用流氓手段锁死用户，就越能证明，程序员用AI花半小时自己写个工具替代它的时代已经彻底来了。