Postman без ведома пользователя ставит AI-плагины и пытается одобрить собственный хук
Postman silently auto-installs AI plugins and attempts to share all API data
Пользователь обнаружил, что после открытия Postman на Mac в его конфигурации Codex и Claude Code появились плагины Postman, удалённое MCP-подключение и CLI. Хук при запуске велит агенту направлять любые задачи по API в Postman, а установщик сам прописывает доверие к этому хуку. Автор считает это грубым нарушением границ согласия и требует прекратить автоустановку и дать полный путь отката.
Клиент для работы с API не должен делать себя рабочим процессом по умолчанию в других инструментах только потому, что я его открыл.
- pants2
Печально, что случилось с Postman. Он начинался как отличный маленький инструмент разработчика для тестирования API. А потом почему-то они привлекли более $400M инвестиций и наняли 1500+ сотрудников для того, что должно было оставаться крошечным OSS/любительским проектом вроде curl или Little Snitch. Вместо этого теперь им приходится оправдывать свою оценку, навязывая логины, собирая данные, продавая ежемесячные подписки, добавляя AI-функции и т.д.
Я до сих пор не понимаю, как их оценивают в $5B+, когда я не знаю ни одного разработчика, который бы им ещё пользовался
- primitivesuave
Postman логирует подробную информацию о каждом API-запросе, который вы делаете через их инструмент, включая query-параметры. Если вы используете синтаксис шаблонов `{{some_secret}}`, чтобы подставить значение в query-параметр, он отправляет фактическое содержимое секрета `some_secret` на серверы Postman. Если вы отключите исходящий сетевой трафик к этому эндпоинту логирования, всё приложение перестанет нормально работать.
Я обнаружил это, когда выяснял, соответствует ли Postman требованиям HIPAA (не соответствует).
- senfiaj
Кто вообще ещё пользуется Postman? По моему опыту, он стал безумно медленным и раздутым. Перешёл на Bruno. ИМХО, Postman — это как uTorrent: все о нём слышали, и многие устанавливают по инерции.
- bottombutton
Работаю в здравоохранении, и Postman был лишён сертификации нашей командой по кибербезопасности из-за этого. Мы все за ночь перешли на Bruno. Правда, их отдел продаж теперь долбит нас как сумасшедший.
- dham
Мы перешли на bruno несколько лет назад, и всё хорошо. Приятно иметь возможность хранить определения запросов в git. Но, честно говоря, эти инструменты мне больше вообще не нужны.
- CommonGuy
Я уже более 6 лет разрабатываю Kreya [1] как альтернативу Postman. Он offline-first и ориентирован на приватность, а формат хранения создан для git.
За все эти годы Kreya «просто работала» для наших пользователей без всякой драмы или нежелательных изменений, в отличие от большинства наших конкурентов...
- georgel
Postman превратился из отличного лёгкого инструмента в раздутую мешанину для допродаж.
- dvtkrlbs
Я уже какое-то время пользуюсь Yaak [1]. Это глоток свежего воздуха.
- unkn0wn_root
Если кому-то интересна альтернатива Postman, но нравятся TUI и он больше склоняется к использованию .http-файлов, посмотрите resterm[0].
кстати — я автор.
- ediamondscience
Не понимаю, как Postman стал тем, чем он является сегодня. Лучшая его версия была просто логгером и форматтером поверх HTTP-клиента. Импорт proto был удобен для gRPC. Кому пришло в голову, что этому относительно простому инструменту нужны аккаунты, MCP и всё остальное, что они туда накидали?