¿Qué ocurrió con la actualización de la aplicación de escritorio de Postman?
Las investigaciones compartidas en el repositorio de soporte y comentadas en herramientas de automatización con IA revelaron que abrir la aplicación de escritorio de Postman en macOS provoca cambios inesperados en los agentes de programación instalados. La herramienta instala de forma automática complementos de inteligencia artificial, configura ganchos de inicio y establece conexiones de protocolo de contexto remoto sin la aprobación explícita del usuario.
La evidencia recopilada en la versión 12.33.4 del cliente de escritorio de Postman demostró la inclusión inconsútil de un plugin de Codex y otro para Claude Code. Según los registros internos de la aplicación, el script completó actualizaciones automáticas que modificaron configuraciones globales del usuario, generando un intenso debate sobre los límites de confianza similar al observado al analizar el código fuente del firmware de instrumentos musicales.
¿Cómo afectó la instalación silenciosa de plugins a los agentes de código?
El proceso de instalación automatizada deja rastros precisos en los registros del sistema operativo y en archivos de configuración local. Los registros de Postman documentan explícitamente la ejecución de scripts de actualización que instalan componentes en herramientas externas, un comportamiento analizado por la comunidad de forma similar a sistemas automatizados de consola en segundo plano.
Además, la configuración global de Codex situada en ~/.codex/config.toml se altera para incluir repositorios de Postman. Se registran ganchos de inicio de sesión diseñados para desviar tareas de ingeniería de API hacia las habilidades de Postman, mientras el instalador intenta aprobar de forma automatizada su propio gancho.
¿Cómo pueden los desarrolladores mitigar y eliminar estas integraciones no deseadas?
Los usuarios afectados que deseen eliminar estas integraciones no solicitadas deben realizar una limpieza exhaustiva en múltiples rutas del sistema y archivos de configuración. Los desarrolladores deben revisar sus archivos globales, eliminar los ganchos registrados y borrar las fuentes de marketplace añadidas.
Para purgar por completo las integraciones no autorizadas y asegurar el entorno local, se recomienda seguir estos pasos de mitigación:
Inspeccionar y limpiar el archivo de configuración de Codex ubicado en ~/.codex/config.toml para eliminar los marketplaces y entradas de plugins de Postman.
Revisar el archivo ~/.claude/settings.json y suprimir cualquier referencia a los plugins oficiales de Postman para Claude.