AI 開工前讀了誰的話？回報者指 Postman 自動裝進 Codex 與 Claude Code

一位回報者打開久沒用的 Postman 桌面版後，Codex 一再把 API 工作導去 Postman。log 記著自動安裝，安裝程式還試著批准自己的啟動 hook，Codex 設定檔可對照自查。 ⭐ 文章深度讀：回報者指 Postman 自動裝進 Codex：AI 開工前讀了誰的話？ → https://heymaibao.com/postman-reportedly-auto-installs-codex-plugin-a7bc72/ ⚡ 章節重點 綁到 AI 身上的安裝 00:00 舊 App 留下的紀錄 00:32 塞到 AI 面前的指示 01:42 自我批准與報告的邊界 03:17 點頭、清理與自查 04:56 AI 開工前讀到的東西 07:11 📝 懶人包 ∙ 回報者打開 Postman 後，Codex 一再把 API 工作導去它。 ∙ 回報者保存的 Postman log 記著自動安裝與既有使用者。 ∙ 回報者引的原始碼裝完 plugin 後呼叫批准自己 hook 的動作。 ∙ 我的觀點：這次被綑進去的是 AI 助手開工前先讀到的一段話。 📚 參考資料 postman-plugin/hooks/session-start-context.md at 6c8e452e0f4237f4bcc0901cb1ac442dec707e49 · postmanlabs/postman-plugin → https://github.com/postmanlabs/postman-plugin/blob/6c8e452e0f4237f4bcc0901cb1ac442dec707e49/hooks/session-start-context.md Hooks – Codex | OpenAI Developers → https://developers.openai.com/codex/hooks Codex Hooks: Set Them Up and Get Past "Hooks Need Review" → https://retrotmux.com/codex-hooks/ 什麼是模型上下文協定 (MCP 協議)? | Cloudflare → https://www.cloudflare.com/zh-tw/learning/ai/what-is-model-context-protocol-mcp/ Connect to remote MCP Servers - Model Context Protocol → https://modelcontextprotocol.io/docs/2025-06-18/develop/connect-remote-servers (SEVERE) Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook → https://github.com/postmanlabs/postman-app-support/issues/14370