Vai al contenuto

Postman aggiunge plugin a Codex e Claude Code senza una scelta esplicita

Segnalazioni con log documentano plugin Postman installati automaticamente in Codex e Claude Code. Il codice della revisione inizialmente denunciata tenta anche di approvare un hook che orienta il lavoro sulle API verso Postman.

Che succede

Postman è un’app per lavorare con le API, le interfacce con cui i programmi comunicano. Nel suo tracker su GitHub sono documentate installazioni automatiche di plugin in Claude Code e Codex, avvenute aprendo o aggiornando il client. La prima segnalazione risale al 25 ottobre; un resoconto del 3 novembre pubblica nuovi log del passaggio a Postman 12.35.1 su Mac, senza una scelta specifica nei programmi modificati.

L’integrazione aggiunge un collegamento al server di strumenti di Postman e, in Codex, un hook che può inserire istruzioni all’avvio della sessione. Il testo pubblico del plugin chiede di usare le procedure Postman prima dei lavori non banali sulle API, dalla progettazione ai test e alla documentazione. Si assegna così un ruolo predefinito anche quando la richiesta dell’utente non riguarda Postman.

Nella revisione di codice indicata dalla prima segnalazione, l’installer prova anche ad approvare il proprio hook: ne chiede l’impronta a Codex e cerca di salvarla fra quelle attendibili. L’approvazione delle istruzioni viene quindi tentata dallo stesso software che le sta introducendo. È la parte più invadente di un’integrazione già entrata nella configurazione di altri programmi.

Il resoconto sulla versione 12.35.1 documenta le nuove voci di configurazione ma non l’approvazione dell’hook in Codex: l’installazione non dimostra che quelle istruzioni siano poi state eseguite. Rimane documentata la modifica degli agenti attraverso l’aggiornamento di un’app diversa.

Perché conta

L’integrazione di Postman vuole decidere anche come l’agente affronta un lavoro sulle API che non nomina Postman. Nel codice segnalato prova perfino a rendere attendibili le proprie istruzioni: il fornitore entra nella configurazione dell’assistente e tenta di accordarsi da solo la fiducia dell’utente.

Vuoi sapere di più su pillole come questa?

Nella stessa edizione

Dev

Postman aggiunge plugin a Codex e Claude Code senza una scelta esplicita

Stai leggendo