# مستخدم يوثّق تثبيت Postman إضافات داخل Claude Code وCodex دون إذنه

> **المغزى:** المغزى: ملف إعدادات الـ agent صار نقطة تستطيع أي أداة على الجهاز الكتابة فيها، والـ agent يقرأ ما فيه كأنه تعليمات صاحب الجهاز، فتنتقل الموافقة من المستخدم إلى الأداة.

- المصدر: المغزى (https://almaghza.com/a/2026-11-04-postman-auto-installs-agent-plugins/)
- التاريخ: 24 جمادى الأولى - 4 نوفمبر 2026 (2026-11-04)
- القسم: أمن سيبراني
- الوسوم: Postman، Claude Code، Codex، هجمات سلسلة التوريد، AI Agents

فتح مستخدم نسخة قديمة من تطبيق Postman على جهازه، ثم وجد إضافات، أي plugins، مثبتة تلقائيًا داخل أداتي Codex وClaude Code. ووثّق ما حدث في issue رقم 14370 على مستودع Postman في GitHub، مفتوحة منذ 25 أكتوبر 2026، وزاد التفاعل معها في الأيام الأخيرة.

وبحسب ما نقله من سجلات جهازه، يظهر في ملف main.log سطر مصدره auto-existing-upgrade، ونتيجته أن الإضافة ثُبّتت في claude-code وفي codex. كما أُضيف إلى ملف ~/.codex/config.toml سوق إضافات، أي marketplace، تابع لـ Postman وإضافة مفعّلة. وأُضيف كذلك SessionStart hook، وهو أمر يعمل عند بدء كل جلسة، يطلب من الـ agent تحميل skill باسم postman:api-engineer في أي عمل غير بسيط على API.

والتفصيل الأهم أن المثبّت نفسه يحتوي دالة اسمها approvePostmanHook. أي أن الأداة توافق على الـ hook الخاص بها نيابة عن المستخدم، مع أن هذه الموافقة مصممة لتكون قرار المستخدم وحده.

وفي المقابل، يقول صاحب الـ issue صراحة إنه لا يدّعي خروج أي بيانات من جهازه. ولم ترد Postman على الـ issue حتى وقت كتابة هذا الخبر.

ولا تكمن أهمية الحالة في Postman تحديدًا. فالـ agents التي تعمل على أجهزة المطورين تقرأ ملفات إعداداتها كأنها تعليمات من صاحب الجهاز. وحين تستطيع أي أداة مثبتة أن تكتب في هذه الملفات، يصبح سلوك الـ agent محددًا بما ثبّتته الأدوات الأخرى، لا بما اختاره المطور.

ويضع ذلك ملفات إعدادات الـ agents في دائرة الـ supply chain نفسها التي تشمل الحزم والمكتبات، وهي ملفات لا تمر عادة بأي مراجعة.

## المصادر

- [الـ issue الأصلية على GitHub](https://github.com/postmanlabs/postman-app-support/issues/14370)
- [Bruno، بديل مفتوح المصدر](https://www.usebruno.com)
- [صفحة تحميل Postman](https://www.postman.com/downloads/)