Abrir un cliente de API no debería obligarte a cambiar cómo trabajan tus asistentes de programación. Sin embargo, un usuario ha documentado que, tras actualizar Postman Desktop en macOS, aparecieron integraciones de Postman en Codex y Claude Code, junto con una CLI y cambios en la configuración de los agentes.
El informe original incluye registros y enlaces a la versión del código examinada. Describe una instalación no solicitada en un equipo concreto; no aporta pruebas de que se enviaran datos de API. Esa distinción importa tanto como los cambios observados.
Qué ocurrió
La persona que abrió la incidencia identificó Postman Desktop 12.33.4 en macOS y registros del 24 de octubre de 2026 que indican la instalación automática de complementos para Codex y Claude Code durante una actualización de una instalación existente. También encontró una CLI de Postman. El informe no reproduce el proceso en una instalación limpia ni establece qué versiones, sistemas o cuentas están afectados en general.
En la configuración global de Codex aparecían un marketplace y el complemento de Postman habilitado. La configuración de Claude Code también registraba el complemento. Otra persona ha descrito en la misma incidencia una actualización a 12.35.1 con resultados similares; son informes de usuarios, no un inventario completo de instalaciones afectadas.
Qué cambia en el agente
El complemento observado registra un hook de inicio: una acción que se ejecuta al comenzar determinadas sesiones. Sus instrucciones indican al agente que cargue una skill de Postman para tareas de ingeniería de API que no sean triviales. El efecto depende de la configuración y de los controles del asistente: encontrar un hook instalado no demuestra que se haya ejecutado en todas las sesiones.
El informe también identifica una configuración MCP remota de Postman. MCP es un protocolo que permite a un agente conectar herramientas externas; registrar un servidor no demuestra que se haya establecido una conexión autenticada ni que se hayan transferido datos. En el caso inicial, el registro citado mostraba un error porque se requería autenticación.
El código del instalador señalado intenta aprobar el hook de Codex tras instalarlo. El autor del informe aclara que la existencia de un registro de confianza en su equipo no prueba por sí sola quién lo creó. En otro equipo descrito después no se encontró ese registro; por tanto, no conviene asumir que la aprobación tuvo éxito en todos los casos.
La respuesta de Postman
En la incidencia, una cuenta que responde en nombre de Postman explica que la aplicación agrupa la CLI y los complementos para facilitar su instalación y que esos componentes se pueden desinstalar desde la propia aplicación. También indica que se hará más claro el consentimiento, especialmente para usuarios existentes, y que se están revisando la aprobación del hook y el comportamiento al inicio de sesión.
Eso es una respuesta sobre cambios previstos, no una confirmación de que ya se hayan aplicado. Conviene consultar la incidencia y las notas de versión antes de dar el comportamiento por corregido.
Cómo revisar tu equipo
Si utilizas Postman Desktop junto con Codex o Claude Code, revisa la lista de complementos e integraciones MCP de cada asistente y comprueba si hay entradas de Postman que no esperabas. En macOS, el informe señala estos lugares de configuración como punto de partida:
~/.codex/config.toml, para las entradas globales de marketplace, complemento y posible estado de confianza de hooks.~/.claude/settings.jsony~/.claude/plugins/installed_plugins.json, para la configuración y el registro de complementos de Claude Code.- Los ajustes de Postman, para las opciones de desinstalación de sus integraciones y CLI.
No borres archivos de configuración completos: pueden contener otras integraciones y preferencias. Si decides retirar Postman, usa primero los controles disponibles en cada aplicación, guarda una copia de la configuración antes de editarla y comprueba después si quedan entradas, hooks o conexiones que no quieras conservar. El menú de desinstalación mencionado en el hilo es una opción declarada por Postman; el informe no demuestra que elimine todos los restos en cada entorno.
El punto de fondo es sencillo: un complemento de agente puede añadir herramientas e instrucciones que influyen en tareas posteriores. Revisar su origen, sus permisos y su alcance antes de confiar en él es tan importante como revisar una extensión del editor.