Postman kündigte am 5. November 2026 an, die Installation von Plugins in Coding-Agenten mit mehr Nutzerkontrolle neu zu gestalten und die Änderung vorläufig zurückzunehmen. Anlass waren Berichte über automatisch eingerichtete Integrationen in Claude Code und Codex. Ein GitHub-Nutzer hatte für seinen Mac mit Postman Desktop 12.33.4 protokolliert, dass die Einträge am 24. Oktober auftauchten. Postman-Mitarbeiter Preetham kündigte die Änderung in Issue #14370 an.

Was Postman nach den Meldungen ankündigte

Preetham erklärte, Postman habe die Einrichtung für Entwickler vereinfachen wollen, die Coding-Agenten zum Entwickeln von APIs nutzen. Das Unternehmen habe angenommen, die Hinweise in der App und auf der Website machten die Änderung verständlich. Nach dem Nutzerfeedback kündigte Preetham eine Überarbeitung mit mehr Kontrolle und eine vorläufige Rücknahme an.

Welche Einträge auf dem Mac gemeldet wurden

Der Nutzer, der den GitHub-Bericht am 25. Oktober veröffentlichte, fand in seiner Konfiguration das Claude-Code-Plugin postman@claude-plugins-official in Version 2.0.1 sowie ein aktiviertes Codex-Plugin in Version 1.1.0. Im Codex-Profil standen außerdem ein Start-Hook und Vertrauens-Hashes. Auf dem Mac lag auch die Postman CLI. Die protokollierte MCP-Verbindung zum Postman-Server scheiterte in dieser Umgebung beim Start mit einer Authentifizierungsanforderung.

Der Codex-Start-Hook weist den Agenten an, vor anspruchsvolleren API-Aufgaben den Skill postman:api-engineer zu laden. Postmans festgehaltener Installer-Code enthält außerdem eine Routine namens approvePostmanHook, die den Postman-Hook freigeben soll. Der Hook-Text und die Codex-Funktion stehen im festgehaltenen Plugin-Quellcode.

Weitere Nutzerberichte nannten später Postman Desktop 12.35.1 sowie Einträge in Cursor und GitHub Copilot CLI. Sie erweitern die genannten Einzelfälle, sagen aber nichts über deren Verbreitung aus.

Was ein kleiner Claude-Code-Test beobachtete

Ein Reddit-Nutzer testete Claude Code 2.1.318 mit dem Postman-Plugin 2.0.1 in vier API-Aufgaben, ohne sich bei Postman anzumelden. In zwei Aufgaben lud der Agent den Skill als ersten Schritt. Er arbeitete dabei mit einfachen Dateien und übertrug die Arbeit nicht an Postman. Der Nutzer schätzte den zusätzlichen Aufwand beim Sitzungsstart auf etwa 2.400 Tokens. Er betonte, dass vier Aufgaben keine allgemeine Häufigkeit ergeben; einen angemeldeten Postman-Zugang testete er nicht. Der Nutzer beschreibt seinen Test auf Reddit.

So prüfst du die Agenten-Konfigurationen

Für Claude Code nennt Notebookcheck als Prüforte .claude/settings.json und .claude/plugins/installed_plugins.json; in der ersten Datei kannst du nach postman@claude-plugins-official suchen. Die weiteren genannten Konfigurationsorte sind .codex/config.toml für Codex und .copilot für GitHub Copilot CLI.

Mit installiertem Node.js lassen sich laut Notebookcheck erkannte Integrationen über npx @postman/postman-plugin status auflisten und mit npx @postman/postman-plugin remove entfernen. Ein Nutzer berichtete demnach, dass nach der Deinstallation über die Postman-App noch ein Eintrag in Copilot CLI zurückblieb. Prüfe daher die Konfiguration des jeweiligen Agenten einzeln.

Prüfe Claude Code, Codex und Copilot CLI getrennt: Jeder Agent hat eigene Konfigurationsorte.