Postman installiert heimlich KI-Plugins und will seinen eigenen Hook freischalten
Postman silently auto-installs AI plugins and attempts to share all API data
Beim bloßen Öffnen der Postman-Desktop-App tauchten auf einem Mac plötzlich Plugins für Codex und Claude Code auf, dazu ein Startup-Hook, eine Remote-MCP-Verbindung und eine Postman-CLI. Die Logs belegen eine automatische Installation; der Installer versucht sogar, seinen eigenen Instruction-Hook als vertrauenswürdig zu markieren. Der Melder spricht von einem schweren Verstoß gegen Consent und Vertrauensgrenzen und fordert einen vollständigen Rollback-Pfad.
Ein API-Client sollte sich nicht allein dadurch zum Standard-Workflow in anderen Tools machen, dass ich ihn öffne.
- pants2
Es ist eine Schande, was mit Postman passiert ist. Es begann als ein hervorragendes kleines Entwicklertool zum Testen von APIs. Dann haben sie aus irgendeinem Grund über 400 Millionen Dollar an Finanzierung eingesammelt und über 1.500 Mitarbeiter eingestellt, für etwas, das ein winziges OSS-/Leidenschaftsprojekt wie curl oder Little Snitch hätte sein sollen. Stattdessen müssen sie jetzt ihre Bewertung rechtfertigen, indem sie Logins erzwingen, Daten sammeln, Monatsabos, KI-Funktionen usw. anbieten.
Ich weiß immer noch nicht, wie sie mit über 5 Milliarden Dollar bewertet werden, wenn ich keinen einzigen Entwickler kenne, der es noch benutzt.
- primitivesuave
Postman protokolliert detaillierte Informationen zu jeder einzelnen API-Anfrage, die du über das Tool machst, einschließlich Query-Parametern. Wenn du die Templating-Syntax `{{some_secret}}` verwendest, um einen Query-Parameter auszufüllen, sendet es den tatsächlichen geheimen Inhalt von `some_secret` an Postmans Server. Wenn du ausgehenden Netzwerkverkehr zu diesem Logging-Endpunkt deaktivierst, funktioniert die gesamte App nicht mehr richtig.
Ich habe das entdeckt, als ich untersucht habe, ob Postman HIPAA-konform ist (ist es nicht).
- senfiaj
Wer benutzt überhaupt noch Postman? Meiner Erfahrung nach wurde es wahnsinnig langsam und aufgebläht. Bin zu Bruno gewechselt. Meiner Meinung nach ist Postman wie uTorrent: Jeder hat davon gehört und viele installieren es aus Trägheit.
- bottombutton
Ich arbeite im Gesundheitswesen, und Postman wurde aus diesem Grund von unserem Cyber-Team entzertifiziert. Wir sind alle über Nacht zu Bruno gewechselt. Ihr Vertriebsteam bombardiert uns allerdings mit Nachrichten.
- dham
Wir sind vor Jahren zu Bruno gewechselt, und es war gut. Schön, die Request-Definitionen in Git speichern zu können. Aber um ehrlich zu sein, brauche ich diese Tools heutzutage eigentlich nicht mehr.
- CommonGuy
Ich entwickle seit über 6 Jahren Kreya [1] als Postman-Alternative. Es ist offline-first und datenschutzorientiert mit einem Speicherformat, das für Git gemacht ist.
In all den Jahren hat Kreya für unsere Nutzer einfach funktioniert, ohne Drama oder unerwünschte Änderungen, anders als bei den meisten unserer Wettbewerber...
- georgel
Postman hat sich von einem großartigen, leichtgewichtigen Tool zu einem aufgeblähten Up-Selling-Chaos entwickelt.
- dvtkrlbs
Ich benutze Yaak [1] seit einer Weile. Es ist ein Hauch von frischer Luft.
- unkn0wn_root
Falls jemand an einer Postman-Alternative interessiert ist, aber TUIs mag und eher .http-Dateien verwendet, schaut euch resterm[0] an.
Übrigens – ich bin der Autor.
- ediamondscience
Ich verstehe nicht, wie Postman zu dem Tool geworden ist, das es heute ist. Die beste Version davon war einfach ein Logger und ein Formatter auf einem HTTP-Client. Der Proto-Import war nett für gRPC. Wer dachte, dass dieses relativ einfache Tool Accounts und MCPs und was weiß ich noch alles brauchte?