#软件资讯 知名工具 Postman 被发现静默安装插件并将自己的技能设置为默认，以此劫持 Codex 和 Claude Code 的其他技能。Postman 在没有征得用户同意的情况下静默安装插件、CLI 工具和技能，然后将技能设置为多个选项的默认入口。覆盖范围包括：API 设计、实现、模拟、测试、监控、文档编写和部署等。Postman 回应称将 CLI 和插件与桌面应用捆绑，主要是为了简化用户分别安装和配置的过程。查看全文：https://ourl.co/128052