В трекере Postman появился отчёт об автоматической установке плагинов в Codex и Claude Code. Человек открыл клиент для работы с API, а изменения обнаружил в других приложениях. Я прочитал отчёт и исходники установщика: неприятнее всего здесь даже не новый плагин, а попытка самому выдать ему доверие. Сразу граница фактов: это не доказанная кража данных. Автор отчёта прямо пишет, что утечку он не установил. Но для вопроса «кто теперь задаёт правила моему агенту?» опубликованного кода уже достаточно...