先說清楚這件事的脈絡。V2EX 上一位署名 echoVic 的開發者，分享了自製的 macOS 原生 API 客戶端 CurlGo。他的動機是：近來 Postman 12.33.4 在背景替 Codex 和 Claude Code 安裝插件、修改設定的 issue 引起不少討論，加上軟體本身又慢又卡，於是決定自己動手做一個簡單、面向 Agent 的 API 工具。

幾個值得注意的設計選擇：安裝包只有 4.97 MB；HTTP、SSE、WebSocket 整合在同一個工作臺；資料存在本機，不需帳號；可以貼上 curl 指令，也能匯入 Postman v2.1 與 Bruno 的集合檔，且先預覽再儲存、不執行集合腳本。比較特別的是，它不在背景自動安裝任何插件或 MCP，也不修改 Codex、Claude Code、Copilot 的設定檔，CLI 與 API Test Skill 由使用者自己決定要不要裝。MIT 開源，目前只提供 macOS Apple 晶片版本。

這些是該篇貼文與其 GitHub 頁面所陳述的內容，實際使用體驗如何，有待你親自試用與觀察社羣回饋。這裡不替任何工具背書，也不構成使用建議。

工具爭議背後，其實是你的時間與注意力

這類「某軟體偷偷動了我的設定」事件會引發共鳴，往往是因為它踩到一條隱形的線：你以為自己掌控的工作環境，原來有東西在背景自行變動。於是你花時間檢查設定檔、翻 issue、找替代品，一個下午就這樣過去。

如果你最近正好在測試新的 API 工具、搬移請求集合，幾個實用的節奏可以參考。把測試集中在一段時間內做完，而不是整天開著工具零散地點來點去；每測完一輪就離開螢幕幾分鐘，讓眼睛看遠處放鬆。這和我們在聊安裝瀏覽器外掛時提過的原則類似：裝新工具之前，先把授權範圍看清楚，再照顧自己的眼睛。

這則分享對一般使用者的啟示

就算你不寫程式，這件事仍有一個用得到的觀念：背景行為要看得見。這次引發爭議的點，並非工具本身功能好壞，而是它在使用者沒有明確同意的情況下改動了其他軟體的設定。同樣的判斷邏輯也適用於你手機上的 App：它要求了哪些權限？有沒有在你不知情時同步或修改東西？

從健康資訊識讀的角度看，看到「某軟體偷偷安裝插件」這類標題時，先回到原始出處核對。這次的線索是 postmanlabs/postman-app-support issue 編號 14370，以及開發者自己的說明。標題與討論熱度只能當線索，實際狀況以 issue 內容與官方回應為準。

長時間除錯的你，可以這樣照顧自己

寫 API 測試、追 JSON 回應的落差，常常一坐就是好幾個小時。幾個具體做法：

  • 螢幕高度讓視線自然落在螢幕上半部，減少低頭。
  • 每二十到三十分鐘起來倒杯水，順便讓肩頸換個姿勢。
  • 深夜測到斷線問題時，先記下重現步驟再睡，隔天常比硬撐更快解決。

這和我們先前聊開發者趕工適配新裝置時的提醒一致：趕工寫程式的你，用眼與姿勢值得被照顧。

最後提醒一句：新工具可以嘗試，但你的眼睛、肩頸與睡眠，才是每天都要用的「主力設備」。工具壞了可以換，身體的維修成本高得多。