Abrir una aplicación para trabajar con APIs y descubrir después que ha cambiado la configuración de tu asistente de programación. Esa es la situación que originó una polémica sobre las integraciones de Postman con Claude Code y Codex. El debate ha terminado con un anuncio de marcha atrás por parte del equipo.
La incidencia pública se abrió el 25 de octubre. Su autor aportó registros y describió instalación de plugins, una conexión MCP y cambios en el arranque de los agentes. El 5 de noviembre, un miembro de Postman anunció que revertían el cambio y rediseñarían la experiencia para dar más control al usuario.
Una integración puede cambiar algo más que un menú
Un plugin de un agente puede incorporar herramientas, instrucciones y conexiones a servicios. Por eso su efecto puede ir más allá de añadir un icono a una aplicación. También puede cambiar qué funciones están disponibles cuando el usuario empieza otra tarea.
El repositorio oficial del plugin de Postman presenta una integración para diseñar, probar, documentar y mantener APIs desde herramientas de programación con IA. El trabajo puede producir archivos y comandos revisables, además de conectar información de la organización sobre sus servicios.
Ese objetivo tiene una utilidad comprensible: acercar al agente las colecciones, pruebas y contexto que un equipo ya utiliza. El punto de conflicto es cómo se incorpora esa capacidad y quién decide que debe estar activa.
Instalar un cliente de APIs y autorizar una extensión dentro de otro programa son decisiones relacionadas, pero tienen consecuencias diferentes. Una persona puede querer utilizar la primera aplicación en una tarea puntual sin convertirla en parte permanente del entorno con el que programa.
MCP no significa acceso automático a todo
MCP aparece entre los componentes discutidos. La documentación del protocolo lo describe como una forma de intercambiar contexto y ofrecer herramientas a una aplicación de IA. Puede conectar el asistente con funciones que se ejecutan localmente o en un servicio remoto.
La presencia de esa conexión, por sí sola, no prueba que se hayan enviado todas las APIs, archivos o credenciales de una persona. Para afirmar una transferencia concreta harían falta evidencias de qué herramienta se invocó, con qué autorización y qué información recibió el destino.
Lo que sí cambia al incorporar una integración es la superficie de trabajo disponible para el agente. De ahí que importe identificar la extensión, entender su alcance y poder desactivarla. Un protocolo facilita la comunicación; la experiencia de instalación tiene que explicar qué se está conectando.
Qué ha respondido Postman
En su respuesta, el equipo explicó que pretendía simplificar la preparación de las herramientas para quienes desarrollan APIs con agentes. Reconoció que la comunicación dentro del producto y en la web no había transmitido suficientemente esa intención y anunció una experiencia con mayor control.
El anuncio de reversión es el hecho nuevo de la polémica. No demuestra por sí solo que cada equipo que recibió la integración ya haya recuperado su configuración anterior. Esa comprobación depende de la versión instalada y de los componentes presentes en el entorno de cada usuario.
El README actual del proyecto documenta opciones de instalación por agente y retirada de lo que el instalador incorpora. Esa documentación permite conocer el alcance previsto; no es una comprobación independiente de que un equipo concreto haya quedado limpio.
El criterio útil es poder decidir y comprobar
Una buena integración tiene que resultar comprensible antes de habilitarse: qué programa cambia, qué añade, para qué sirve y cómo se retira. Después, el usuario necesita una forma de comprobar el resultado sin tener que reconstruirlo a partir de avisos inesperados durante otra tarea.
El caso muestra una tensión habitual en los agentes de IA. Reducir los pasos de configuración puede facilitar probar una función; ampliar silenciosamente el entorno de trabajo puede hacer que esa misma comodidad se perciba como pérdida de control.
La respuesta práctica para quien usa estas herramientas es revisar las integraciones activas y distinguir una extensión instalada de una cuenta autenticada o una acción ejecutada. En esta noticia hay una protesta documentada y una respuesta del proveedor. No hay evidencia que permita convertirla en una afirmación de robo general de datos por Postman.