postman

Un desarrollador documentó cómo Postman instala sin permiso su plugin en Codex y Claude Code, y cómo el propio instalador aprueba el hook de inicio que debería revisar un humano. El caso, registrado en el issue #14370 de GitHub, expone qué tan fácil es saltarse el consentimiento en el ecosistema de plugins para agentes de código.