外部精选
软件工程
#开发者实时流Postman 被曝未经同意代理用户请求数据
来源标题：Tell HN: Don't use Postman, they proxy your info without your permission
Postman 客户端更新后会在未经用户许可的情况下，将用户发送的请求经其内部服务器代理转发，而非直接发往目标服务器。有用户在 Hacker News 上报告此事，并得到另一位评论者确认。该用户称此行为近乎间谍软件，建议不要在 Postman 中处理敏感信息。
Hacker News 最新neya2026/11/4 · 今天2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
更新 Postman 客户端后，我注意到 Postman 还会把请求发送到他们的内部服务器，再由这些服务器把你的实际请求发送给你的服务器（代理）。我以为是自己多虑了，直到另一位评论者确认了同样的情况（https://news.ycombinator.com/item?id=50358055）。一个叫 POSTman 的东西偏偏不干这事，真是让人恼火。请不要用 Postman 处理任何敏感内容。它堪称间谍软件，尤其是在你并未同意这种行为的情况下。
评论链接：https://news.ycombinator.com/item?id=50360947 得分：1 评论数：0
本条为导读摘要，完整论述请以原文为准。