Postman güncellemesi sonrası Codex ve Claude Code eklentilerinin kurulduğu bildirildi

Postman masaüstü uygulamasının güncellenmesinin ardından Codex ve Claude Code eklentileriyle Postman CLI'nin kurulduğuna dair kullanıcı bildirimleri geldi. Yayımlanan kurulum kodu ve resmi belgeler; eklentinin kurulması, Codex başlangıç kancasının onaylanması ve uzak hizmet bağlantısının kurulmasının ayrı adımlar olduğunu gösteriyor.

indicava adlı kullanıcı, 25 Ekim'de GitHub'daki bir soruna macOS için Postman Desktop 12.33.4'ün günlüklerini ekledi. Günlüklerde 24 Ekim saat 18.34.14'te (Kore saatiyle) “auto-existing-upgrade” yolu üzerinden iki eklentinin ve Postman CLI'nin kurulduğu kaydedildi. GitHub sorunu #14370

Başka bir kullanıcı, 3 Kasım tarihli yorumunda Postman'ın 12.31.3'ten 12.35.1'e güncellenmesinin ardından CLI ile iki eklentinin kurulduğunu bildirdi. Kullanıcı, ertesi gün Codex ayarlarında kancaya ilişkin bir güven kaydı bulunmadığını da ekledi.

İlk bildirimdeki günlükler tek bir macOS cihazından alınmış. Soruda, aynı davranışın temiz bir macOS ortamında yeniden oluşturulamadığı belirtiliyor.

Şikâyet sahibinin paylaştığı sabit sürüm eklenti kodunda “approvePostmanHook” adlı bir işlev bulunuyor. İşlev, Codex'in hooks/list listesinde Postman kancasını kontrol ettikten sonra ayarlara “trusted_hash” kaydı ekleyen bir yol içeriyor. Ancak kod tek başına, ilk bildirimi yapan kişinin cihazındaki güven kaydını kimin oluşturduğunu göstermiyor. Sabit sürüm Codex kanca kurulum kodu

Postman'ın resmi belgelerine göre Codex uygulaması veya ayrı bir komut satırı yolu üzerinden kurulum yapıldığında kanca güvenilmeyen olarak kaydediliyor ve Codex kullanıcıdan inceleme istiyor. Algılanan ajanlara yönelik kurulum aracı ise kancayı doğrudan onaylıyor; bunu yapamadığında kullanıcıyı incelemeye yönlendiriyor. Kurulum yolları ajan bazında kurulum belgesinde ve algılanan ajanların kurulum belgesinde ayrı ayrı açıklanıyor.

Resmi belgeler, kurulum komutundaki “-y” seçeneğinin onay istemini atladığını söylüyor. Bu açıklama kurulum komutuyla ilgili; masaüstü uygulaması güncellenirken hangi ekran bildirimlerinin gösterildiğini ele almıyor.

Codex'in SessionStart kancası, bir konuşma başladığında Postman API'yle ilgili becerilerin yüklenmesini sağlıyor. Bu nedenle yalnızca eklentinin kurulduğuna dair kayıt, kancanın onaylandığını veya çalıştırıldığını kanıtlamıyor.

Postman eklentisi, kodlama ajanlarını API tasarımı, test ve belgelendirme çalışmalarına bağlıyor. Postman'ın indirme sayfasında masaüstü uygulamasının CLI ve eklentileri içerdiği belirtiliyor. Postman indirme sayfası

Postman eklentisinin deposu, MCP araç çağrılarının Postman'a iletilmesinin tasarlanan işlevlerden biri olduğunu açıklıyor. MCP, yapay zekâ ajanlarının harici araç ve hizmetlere bağlanmasında kullanılan bir protokol. Postman eklentisi deposu

İlk bildirimi yapan kullanıcının Codex ayarlarına Postman'ın uzak MCP sunucusu bağlantısı eklenmişti; ancak ilgili günlüklerde kimlik doğrulaması gerektiğine dair hata kaydı vardı. Kullanıcı, tespitini istemediği entegrasyon ve ayar değişiklikleriyle sınırladı ve veri sızıntısına ilişkin kanıt sunmadı.

Postman eklentisi deposu, CLI çalıştırma sonuçları gibi verilerin bağlı çalışma alanında varsayılan olarak yayımlanabileceğini belirtiyor. Komuta “--report-events=false” eklemek bu yayını kapatabiliyor. Bu, belgelerde anlatılan veri akışı; bildirilen olayda verilerin gerçekten gönderildiğinin doğrulandığı anlamına gelmiyor.

Hacker News tartışmasında, başka ajanların ayarlarının ayrı bir onay olmadan değiştirilmesi eleştirildi ve kurumsal ortamlardaki ayar değişikliklerine ilişkin kaygılar dile getirildi. Bazı yorumlarda Bruno ve Insomnia gibi alternatif araçlardan da söz edildi. Hacker News tartışması

Bir kullanıcı, GitHub'daki sorunun yorumlarında Postman'ı kaldırma menüsünü kullandıktan sonra eklenti kaydının GitHub Copilot ayarlarında kaldığını bildirdi. Bu, kullanıcının kendi cihazında yaptığı incelemenin sonucu.

Soruya yanıt veren zecoquit hesabı, ayrı ayrı bağlantı kurma sürecini kolaylaştırmak için CLI ile eklentileri birlikte paketlediklerini açıkladı. Hesap, mevcut kullanıcıların açık rızasını daha belirgin hâle getireceklerini, kanca onayıyla konuşma başlangıcındaki davranışı gözden geçireceklerini yazdı. Herkese açık profilinde Postman'la bağlantısı doğrulanamıyor. zecoquit herkese açık profili