Пользователь Postman опубликовал в репозитории поддержки приложения подробную жалобу на автоматическую установку интеграций с кодовыми агентами. По его словам, после открытия Postman 12.33.4 на Mac в Codex появились повторяющиеся предупреждения об аутентификации MCP и обращения к Postman при задачах, связанных с API. Проверка показала наличие пользовательского плагина, инструкции при запуске, удалённого MCP-подключения, плагина Claude Code и отдельно установленного Postman CLI.
Автор приводит записи журнала Postman, в которых служба PostmanAgentPluginService сообщает об установке для Claude Code и Codex при сценарии auto-existing-upgrade. В конфигурации Codex обнаружились источник плагина postman-plugin и включённая интеграция. Установленный startup-hook предлагал агенту загружать навык Postman api-engineer не только по прямой просьбе пользователя, но и при широком круге работ: проектировании, реализации, тестировании, мониторинге, документировании и развёртывании API.
Отдельное возмущение вызвала попытка установщика самостоятельно отметить собственный hook как доверенный. Автор исследовал опубликованный исходный код и нашёл соответствующий вызов, но оговаривается: запись доверия в локальной конфигурации сама по себе не доказывает, кто именно её создал. Удалённое MCP-подключение к mcp.postman.com при этом не работало без аутентификации, что и вызывало ошибки при запуске Codex.
В жалобе подчёркивается нарушение границы согласия: по мнению автора, API-клиент не должен менять глобальные настройки других приложений и становиться их стандартным маршрутом для API-задач только потому, что пользователь открыл Postman. Он требует прекратить автоматическую установку для существующих пользователей, запрашивать явное разрешение в каждом затрагиваемом приложении, убрать самостоятельное одобрение hooks и предоставить полный способ удаления интеграций, кешей, подключений и CLI.
Важно различать подтверждённые и неподтверждённые части сообщения. Это отчёт одного пользователя, а последовательность пока не воспроизведена на чистом Mac. Ссылки на исходники закреплены за конкретной ревизией плагина, а локальные логи и конфигурации приведены как свидетельства. Автор прямо указывает, что его исследование не доказывает передачу данных API постороннему сервису; заголовок новости о попытке поделиться всеми данными шире фактических выводов публикации.