Postman 未经明确授权在用户环境中自动部署 AI 功能插件，并试图上传所有 API 请求数据，引发隐私与安全担忧。