---
title: "Postman instala plugin no Claude Code e no Codex sem pedir, e aprova o próprio hook"
publication: "Need More Context"
type: notícia
date: 2026-11-04
fact_date: 2026-11-03
category: agentes
language: pt-BR
url: https://needmorecontext.com/noticias/postman-instala-plugin-claude-code-codex-sem-pedir/
markdown: https://needmorecontext.com/noticias/postman-instala-plugin-claude-code-codex-sem-pedir.md
summary: "Usuários mostram pelo log do app que o Postman desktop para Mac pôs plugin, hook, MCP e CLI nos agentes de código ao atualizar. A empresa promete deixar o opt-in mais claro."
sources:
  - https://github.com/postmanlabs/postman-app-support/issues/14370
  - https://github.com/postmanlabs/postman-plugin
---

# Postman instala plugin no Claude Code e no Codex sem pedir, e aprova o próprio hook

*Need More Context, notícia de 4 de novembro de 2026. Agentes.*

> Usuários mostram pelo log do app que o Postman desktop para Mac pôs plugin, hook, MCP e CLI nos agentes de código ao atualizar. A empresa promete deixar o opt-in mais claro.

Um usuário abriu uma issue no GitHub do Postman mostrando, pelo log do próprio app, que a versão desktop 12.33.4 para Mac instalou sozinha, numa atualização, um plugin no Codex e no Claude Code. O pacote traz um hook que roda no início de cada sessão e manda o agente usar as skills do Postman em trabalho de API, uma conexão MCP com o servidor da empresa e uma CLI em `~/.local/bin`. No Codex, o instalador ainda marca esse hook como confiável; o README do plugin confirma que a instalação aprova o hook.

Em 03/11 um segundo usuário relatou o mesmo ao atualizar pra 12.35.1, e outro achou o plugin também no GitHub Copilot. Uma resposta publicada na issue em nome do Postman diz que vai deixar o opt-in mais claro, principalmente pra quem já usava o app. Ninguém mostrou vazamento de dados, só instalação sem consentimento.

**Por que importa:** O risco novo não está no modelo, está em quem escreve na configuração do seu agente. Um hook de início de sessão muda o comportamento do agente em toda tarefa, e qualquer app instalado na máquina pode colocar um lá.

💡 Procure "postman" em `~/.codex/config.toml`, `~/.claude/settings.json` e `~/.copilot/settings.json`. Segundo o README oficial, `npx @postman/postman-plugin status` mostra onde ele está e `npx @postman/postman-plugin remove` tira; confira os arquivos de novo depois.

**Fontes:** Issue no GitHub do Postman, [github.com](https://github.com/postmanlabs/postman-app-support/issues/14370), [github.com](https://github.com/postmanlabs/postman-plugin)

---

Resumo da semana por e-mail: https://needmorecontext.beehiiv.com/subscribe
Todas as notícias: https://needmorecontext.com/noticias/ · RSS: https://needmorecontext.com/noticias/feed.xml · JSON Feed: https://needmorecontext.com/noticias/feed.json