Agentes · · .md (Markdown)
Postman instala plugin no Claude Code e no Codex sem pedir, e aprova o próprio hook
Usuários mostram pelo log do app que o Postman desktop para Mac pôs plugin, hook, MCP e CLI nos agentes de código ao atualizar. A empresa promete deixar o opt-in mais claro.
Um usuário abriu uma issue no GitHub do Postman mostrando, pelo log do próprio app, que a versão desktop 12.33.4 para Mac instalou sozinha, numa atualização, um plugin no Codex e no Claude Code. O pacote traz um hook que roda no início de cada sessão e manda o agente usar as skills do Postman em trabalho de API, uma conexão MCP com o servidor da empresa e uma CLI em ~/.local/bin. No Codex, o instalador ainda marca esse hook como confiável; o README do plugin confirma que a instalação aprova o hook.
Em 03/11 um segundo usuário relatou o mesmo ao atualizar pra 12.35.1, e outro achou o plugin também no GitHub Copilot. Uma resposta publicada na issue em nome do Postman diz que vai deixar o opt-in mais claro, principalmente pra quem já usava o app. Ninguém mostrou vazamento de dados, só instalação sem consentimento.
Por que importaO risco novo não está no modelo, está em quem escreve na configuração do seu agente. Um hook de início de sessão muda o comportamento do agente em toda tarefa, e qualquer app instalado na máquina pode colocar um lá.
Procure "postman" em ~/.codex/config.toml, ~/.claude/settings.json e ~/.copilot/settings.json. Segundo o README oficial, npx @postman/postman-plugin status mostra onde ele está e npx @postman/postman-plugin remove tira; confira os arquivos de novo depois.
Fontes: Issue no GitHub do Postman · github.com · github.com
Mais notícias do dia
Ferramentas
API do Claude para de reenviar a conversa inteira e agente longo responde 35% mais rápido
Com o message threads, em beta público, cada turno manda só o que é novo. O ganho é de tempo, não de custo: os tokens são cobrados como antes.
Agentes
GitHub tranca repo privado em enclaves e deixa o agente contar no máximo 8 bits
A trava experimental do GitHub Agentic Workflows responde só sim, não ou opções fechadas sobre outro repositório, pra evitar vazamentos como o GitLost.
Modelos
llama.cpp passa a ler o prompt do Gemma 4 E2B quase 3x mais rápido
Um PR aceito corta conta inútil nas camadas finais do E2B e do E4B. Num M4 Pro, o E2B de 3,1 GB foi de 1.614 pra 4.603 tokens por segundo na leitura do prompt.
Agentes
Microsoft conta como 9 engenheiros fecharam 1.211 PRs num dia com agentes
O time do Copilot Cowork foi de repositório vazio a produto global em 4,5 meses e trocou Python por Rust com o sistema no ar. O texto lista seis práticas.
Brasil
Vivo diz que troca o "digite 1" do telefone por agente de IA até o fim do ano
Gerente de IA da operadora contou num evento em Campinas que a URA numérica sai pra entrar um atendimento agêntico conversacional, e que IA nos roteadores cortou 49% das visitas técnicas.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique