Postman 静默安装 AI 插件窃取 API 数据

这件事的恶劣之处不在功能本身，而在 consent 机制的彻底缺席——Postman 没有弹窗、没有 opt-in、甚至没有明显的通知，就通过 startup hook 把自身嵌入了其他工具的调用链。这种安装方式比传统恶意软件更隐蔽，因为它披着"合法产品更新"的外衣。

对团队的影响是双重的：一是即时合规风险，如果你的 API 涉及用户数据或支付接口，Postman 的远程 MCP 连接可能触发 SOC2 或 GDPR 审计问题；二是工具链锁定，一旦团队成员习惯其 AI 工作流，迁移成本会被刻意抬高。

建议立刻行动：检查 ~/.postman 和 LaunchAgents 目录，审查 Claude Code / Cursor 的 MCP 配置中是否有未授权的 Postman skills，并在团队内部禁用自动更新。长期看，这或许是转向 Bruno、Insomnia 或纯 CLI 方案（如 httpie + 自托管文档）的契机——API 客户端本应是最不需要"智能化"的基础设施层。