AI 行业快讯（2026-11-04）：Postman 静默装 AI 插件、权重空间编程修正案

1. Postman 静默给开发者的 agent 装插件：本月第四起「默认行为即风险」（HN 962 分）

API 平台 Postman 被社区曝出：桌面端更新后静默为用户的 Codex、Claude Code（后确认 Cursor 也在列）安装插件，在 agent 配置里写入 SessionStart hook——指示 agent 把广泛的 API 工作路由给 Postman——并配置远程 MCP 端点；更敏感的是，安装器还自行写入 hook 信任哈希完成自我批准。全程无 opt-in 提示，社区反应激烈（「Postman is a virus」评论获 130+ 赞），有人演示 hook 信任哈希可被文本编辑器伪造。Postman 于 11/3 回应：初衷是「省去用户分开安装的麻烦」，承诺把 opt-in 做清晰、并审查 hook 审批与 SessionStart 行为。

先说结论里的边界：目前没有数据外传的证据——这是配置篡改与知情同意问题，不是数据泄露。但企业视角的严重性不打折：agent 的 hook/信任机制被第三方软件自动写入，意味着 agent 下次启动时的行为边界由别人定义。清理路径：检查 Codex/Claude Code/Cursor 的 hooks 与 MCP 配置中有没有非本人添加的条目；不需要 Postman 工作流的直接卸载其插件。

给采购与安全团队的一句话：把「agent hook/MCP 配置变更」纳入终端基线监控——本月 LiteLLM 投毒、Claude Code 扩展后门、Postman 静默安装三起事件放在一起看，agent 配置目录正在成为新的供应链攻击面。

2. 权重空间编程迎来修正案（详见今日单独成文）

spaCy 作者 Honnibal 指出原报告混淆了「纯权重阅读」与「Python 工具辅助」两类实验；Simon Willison 用本地 Qwen 27B 无工具复现了纯权重阅读（3/4 游戏，Kimi K3.1 Pro 仅用 9 分 41 秒也成功）。修正后的结论：AI 可以凭权重读懂微型网络（可复现），也可以当「会用 Python 的 ML 工程师」修大模型（有用但非神话）。我们昨日的报道已跟进修正——方法论教训：看到惊人结果先问「工具预算是什么」。

3. 一句话速览

MBS FileMaker Plugin 16.5 推进至 pr4（预览版不发，16.5 stable 盯守继续）；月之暗面 Kimi K3.1 Pro 权重开放截至今日未能从官方渠道核实，待确认后跟进。