近期 Postman 12.33.4 因在后台为 Codex 和 Claude Code 自动安装插件、修改配置而引发争议，相关 issue 在 GitHub 上受到广泛关注。受此启发，一位开发者在 V2EX 发布了自研的原生 API 客户端 CurlGo，定位为面向 AI Agent 的轻量级 API 工具。CurlGo 是 macOS 原生应用，安装包仅 4.97 MB。它将 HTTP、SSE、WebSocket 请求整合在同一工作台中，草稿、收藏和历史记录均保存在本机，无需注册账号。工具支持直接粘贴 curl 命令，也可导入 Postman v2.1 和 Bruno 集合，导入前可预览且不执行集合脚本。用户可通过断言检查状态码、响应头和 JSON 字段，全部通过后才将变量写入环境。在安全设计上，CurlGo 桌面端不会自动安装技能、插件或 MCP，不修改 Codex、Claude Code、Copilot 的配置，也不注册启动 Hook。可选的 CLI 和 API Test Skill 需用户单独安装，并支持 –dry-run 仅做本地预检。项目采用 MIT 协议开源。目前该项目仅提供 macOS Apple 芯片版本的安装包，开发者表示欢迎用户反馈使用问题并持续改进。
事件分析
Postman 自动安装插件风波反映出开发者对工具链透明度的敏感度显著提升，尤其当工具开始触碰 AI 编程环境（如 Codex、Claude Code 的配置文件）时，信任问题被急剧放大。CurlGo 的设计思路，本地存储、不注册启动 Hook、可选组件显式安装——正是针对这一痛点的直接回应。从技术角度看，将 HTTP、SSE、WebSocket 统一在一个工作台并支持断言校验，表明其面向的是 Agent 驱动的自动化 API 调试场景，而非传统人工测试，这与 AI 编程工作流的兴起相呼应。不过该项目目前仅支持 Apple 芯片 macOS，跨平台能力和生态兼容性尚待验证；单人维护的开源项目在长期迭代和安全审计方面也存在不确定性。若 Postman 类厂商持续忽视用户诉求，轻量、克制的替代品或将获得关注窗口。
核心观点：当开发工具开始悄悄改造 AI 编程环境，透明与克制就从附加卖点变成了生存底线。
原文链接：V2EX 分享发现
