Postman, jukwaa la ukuzaji wa API linalotumiwa na mamilioni ya wasanidi programu, linakabiliwa na wimbi la upinzani wa jamii baada ya msanidi programu kuchapisha ushahidi wa kina kwamba programu yake ya mezani inasakinisha programu-jalizi za AI kimyakimya kwenye zana za usimbaji zisizohusiana - na huandika usanidi unaoelekeza kazi ya mawakala hao kuelekea Postman.
Mzozo uliibuka Jumatatu, wakati chapisho la Hacker News lenye kichwa "Postman inasakinisha kiotomatiki programu-jalizi za AI na kujaribu kushiriki data yote ya API" liliibua takriban kura 800 ndani ya saa moja, na kuwa moja ya hadithi zilizojadiliwa zaidi katika jamii siku hiyo. Ushahidi wa kimsingi ni suala la umma la GitHub lililowasilishwa kwa kifuatiliaji rasmi cha usaidizi cha Postman mnamo Oktoba 25, ambayo inabaki wazi. For more context on this story, see our ongoing AI trends.
Alichokipata Msanidi
Suala hilo, lenye kichwa "[KALI] Programu-jalizi za Kompyuta ya mezani husakinisha kiotomatiki Codex/Claude; kisakinishi hujaribu kuamini ndoano yake ya uanzishaji," liliwasilishwa na msanidi programu anayeendesha Postman 12.33.4 kwenye macOS. Baada ya kufungua Postman, waligundua tabia isiyotarajiwa katika mawakala wao wa usimbaji wa AI: maonyo ya mara kwa mara ya uthibitishaji wa MCP na Codex ya OpenAI ikirejelea kazi ya API kupitia ujuzi wa Postman.
Akichimba, msanidi alipata programu-jalizi ya Postman ya jumla ya mtumiaji, ndoano ya maagizo ya kuanza, muunganisho wa mbali wa MCP, programu-jalizi ya Msimbo wa Claude, na Postman CLI iliyosakinishwa kando - hakuna hata moja ambayo walikuwa wamechagua kusakinisha.
Ushahidi katika suala hilo ni thabiti isivyo kawaida. Faili ya kumbukumbu ya Postman mwenyewe, katika eneo mahususi lililowekwa muhuri wa nyakati, hurekodi usakinishaji kiotomatiki: ingizo la JSON lenye chanzo cha "uboreshaji-otomatiki" na matokeo "claude-code:installed" na "codex:installed," ikifuatiwa na mstari wa kumbukumbu unaosoma "Kuu: autoInstall.plugin.existing-user finished."
Faili ya kimataifa ya usanidi ya Codex ya msanidi programu pia ilirekebishwa. Suala linaonyesha sehemu mpya zilizoongezwa kwa `~/.codex/config.toml` - soko la Postman linaloelekeza kwenye hazina ya programu-jalizi ya Postman, na ingizo linalowezesha programu-jalizi ya `postman@postman`.
Ndoano ya Kuanzisha
Utafutaji wenye utata zaidi unahusu nini programu-jalizi hufanya baada ya usakinishaji. Hati za toleo ambazo programu-jalizi iliyosakinishwa husajili ndoano ambayo huwashwa wakati wakala anaanzisha - inayolingana na uanzishaji, matukio ya wazi, na yaliyoshikana ya kipindi - na huchapisha maagizo katika muktadha wa wakala.
Maagizo hayo yanaelekeza wakala wa AI kupakia ujuzi wa "api-engineer" kabla ya kujibu "kazi yoyote isiyo ya maana ya uhandisi ya API," kitengo ambacho kinajumuisha kubuni, kutekeleza, kudhihaki, kupima, kufuatilia, kuweka kumbukumbu au kupeleka API. Kwa kweli, kazi yoyote ya API ambayo msanidi anauliza wakala wao wa usimbaji kufanya inaweza kupitishwa kupitia mtiririko wa kazi wa Postman, iwe msanidi anatumia Postman au la.
Usanidi ulioandikwa wakati wa usakinishaji pia ulijumuisha maingizo ya heshi-heshi yanayoaminika kwa ndoano yenyewe - rekodi zinazoambia mfumo wa wakala kuwa ndoano ya uanzishaji imeidhinishwa. Msanidi alibainisha hili kama kisakinishi "kinachojaribu kuidhinisha ndoano yake ya maagizo," na akaweka tabia ya jumla kama idhini kali na tatizo la mipaka ya uaminifu. "Mteja wa API haipaswi kujitengenezea utiririshaji wa chaguo-msingi katika zana zingine kwa sababu niliifungua," toleo linasoma.
Kwa Nini Iligonga Neva
Majadiliano ya Hacker News na maoni ya ufuatiliaji yanaonyesha ni kwa nini hadithi ilisikika zaidi ya msingi wa mtumiaji wa zana moja. Mawakala wa usimbaji wa AI kama vile Codex na Claude Code wanazidi kupewa ufikiaji mpana kwa mifumo ya wasanidi programu, kwa faili za usanidi, ndoano, na miunganisho ya MCP inayoamua ni muktadha gani wanapokea na maagizo wanayofuata. Muuzaji anayejiandikisha kwenye msururu huo wa uaminifu bila kujijumuisha kwa uwazi hugusa ahadi ya msingi kwamba mawakala watachukua hatua kwa niaba ya mtumiaji - si kwa niaba ya muuzaji.
Rejeleo la kichwa cha habari cha HN la kushiriki "data zote za API" linaonyesha hofu kwamba ndoano kama hizo zinaweza kuelekeza funguo za API, trafiki na maelezo ya mradi kuelekea huduma ya nje; suala la GitHub lenyewe linaangazia mbinu za uelekezaji na idhini, ambazo mwandishi aliziweka kumbukumbu kwa kumbukumbu na faili za usanidi. Wakosoaji katika majadiliano walipinga muundo huo - programu ya kompyuta ya mezani inayosakinisha programu-jalizi shirikishi kwenye zana zingine kwenye uzinduzi wa kwanza - huweka kielelezo hatari cha jinsi upataji wa programu ya enzi ya AI ya "mindshare" inaweza kufanya kazi.
Kufikia wakati huu wa kuandika, suala linabaki wazi kwa maoni zaidi ya ishirini, na Postman alikuwa hajachapisha jibu la umma linaloshughulikia tabia ya usakinishaji kiotomatiki. Kampuni haijashutumiwa kwa kusambaza data bila ruhusa katika suala lenyewe; vituo vya malalamiko juu ya ufungaji wa kimya na idhini ya kibinafsi ya ndoano.
Kesi ya Jaribio la Kanuni za Usambazaji wa AI
Kipindi kinafika huku kukiwa na mzozo mpana juu ya kanuni katika mfumo wa mawakala. Wachuuzi wa zana sasa wana mipaka mpya ya kushindana: sio tu kusakinishwa, lakini kupakiwa katika kila mtiririko wa kazi unaosaidiwa na AI ambayo msanidi programu anaendesha. Hali ya Postman ni jaribio la ambapo mstari unakaa kati ya ujumuishaji unaofaa na upanuzi wa uadui.
Kwa wasanidi programu, hatua ya kuchukua ni thabiti: inafaa kukagua faili za usanidi wa wakala, usajili wa ndoano, na programu-jalizi zilizosakinishwa baada ya kusasisha zana za eneo-kazi - na kushughulikia mabadiliko yoyote ambayo hayajaombwa kwa maagizo ya wakala wa AI kama tukio la usalama. Kwa wachuuzi wa zana wanaokimbia hadi kuwa safu chaguo-msingi katika ukuzaji unaosaidiwa na AI, ujumbe kutoka kwa karibu kura 800 za Habari za Hacker uko wazi vile vile: usakinishaji wa kimya kimya ndio njia ya haraka zaidi ya kubadilisha chapa inayoaminika kuwa hadithi ya tahadhari.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
