Agents

Postman a ajouté ses plugins à Claude Code et Codex sans prévenir, Copilot arrive dans JetBrains Air, OpenAI reconstruit Git pour ses agents : le point du 4 novembre

Une mise à jour de Postman a écrit des plugins et un hook auto-approuvé dans Claude Code et Codex, Copilot rejoint JetBrains Air, OpenAI détaille Pando et Drax vise un centre de données de plus de 20 Md£.

Par Audryk · 4 novembre 2026

• Agents de code
• Cloud & infrastructures
• #Postman
• #Claude Code
• #Codex
• #sécurité
• #GitHub Copilot
• #JetBrains
• #OpenAI
• #Git
• #centres de données

Quatre sujets pour ceux qui travaillent avec des agents de code : une alerte sur qui a le droit de modifier la configuration de votre agent, un nouvel endroit où lancer Copilot, un backend Git conçu pour les poussées des agents et un grand projet de centre de données au Royaume-Uni.

L'application Postman a installé des plugins d'agents d'elle-même

Un ticket GitHub ouvert le 25 octobre, largement relayé les 2 et 3 novembre, affirme que l'application de bureau Postman (version 12.33.4 sur macOS) a installé des plugins Postman dans Claude Code et Codex sans qu'on le lui demande (ticket n° 14370). L'auteur cite le journal de Postman du 24 octobre : une étape auto-existing-upgrade avec les résultats claude-code:installed et codex:installed.

D'après le ticket, la mise à jour a modifié plusieurs fichiers :

• ~/.codex/config.toml a reçu une place de marché Postman, un plugin postman@postman activé et un enregistrement hooks.state avec un trusted_hash pour le hook de démarrage de session de Postman.
• ~/.claude/settings.json a activé postman@claude-plugins-official.
• Une CLI Postman est apparue dans ~/.local/bin, et le plugin Codex pointe vers le serveur MCP distant https://mcp.postman.com/mcp.

Ce qui inquiète les développeurs, c'est la confiance accordée au hook. Le README du plugin Postman l'écrit noir sur blanc : pour Codex, « l'installation approuve aussi le hook de démarrage de session de Postman », sans « invite séparée » (README de postman-plugin). Le même installateur configure Antigravity, Claude Code, Codex, GitHub Copilot CLI, Cursor, Factory Droid, Kimi Code, OpenCode et Pi. Dans le fil, un utilisateur signale la même installation après une mise à jour de 12.31.3 vers 12.35.1 le 3 novembre, un autre a trouvé une entrée Postman dans ~/.copilot/settings.json.

Le 3 novembre, une réponse rédigée au nom de Postman explique que la CLI et les plugins sont livrés avec l'application « parce que beaucoup d'utilisateurs avaient du mal à les installer et à les relier séparément », que c'est indiqué sur la page de téléchargement et lors de la mise à jour, et que Postman va « rendre l'opt-in plus clair, surtout pour les utilisateurs existants » et revoit l'approbation du hook. GitHub n'affiche pas ce compte comme membre public de l'organisation Postman : à considérer comme non confirmé tant que Postman n'a pas publié de mise au point officielle.

À vérifier : les fichiers ci-dessus, puis npx @postman/postman-plugin status pour voir ce qui est installé et npx @postman/postman-plugin remove pour le retirer de tous les agents détectés, comme l'indique le README.

GitHub Copilot devient un agent de JetBrains Air

GitHub a annoncé le 3 novembre que GitHub Copilot est disponible dans JetBrains Air, l'espace de travail pour agents de JetBrains, via l'Agent Client Protocol (ACP) (journal de GitHub). On choisit GitHub Copilot dans le sélecteur d'agents d'Air avec son abonnement Copilot existant, on suit plusieurs sessions d'agents en parallèle et on relit les modifications à côté de son code.

Les tâches dans le cloud passent par Air Teams et sont décomptées du forfait Copilot, pas des crédits JetBrains AI. Il faut un compte JetBrains dans une organisation professionnelle Air Teams, un abonnement Copilot et un administrateur qui active Copilot. Selon GitHub, chaque tâche cloud tourne dans un conteneur Docker sur une machine virtuelle neuve, tout le trafic passe par un proxy et aucun état n'est conservé d'une tâche à l'autre.

Pando : OpenAI a refait son backend Git à cause de Codex

Dans un billet daté du 2 novembre, OpenAI présente Pando, un nouveau backend compatible Git qui fait désormais tourner tout le développement de son monorepo (OpenAI). La raison, c'est Codex : plus de travail en parallèle, donc plus de branches, de poussées et de récupérations, et OpenAI indique que la fiabilité est parfois tombée sous 90 % avant le changement.

Les chiffres donnés par OpenAI :

• latence médiane d'un push réduite de près de 80 % (près de 5 fois) ;
• près d'un pétaoctet de données Git servi par jour, et plus de 57 téraoctets en une seule heure, dont plus de 99 % depuis le cache disque local ;
• 10 semaines du lancement à la production avec Codex : le cœur a été conçu par un seul ingénieur et écrit par des équipes d'agents, en Rust, en production depuis avril.

Pando renonce à la cohérence à l'échelle du dépôt : chaque branche est mise à jour séparément, et les packfiles stockés sont réutilisés d'une récupération à l'autre. Ingénieurs et agents continuent d'utiliser git push et git fetch. Pando n'est pas open source ; OpenAI dit reverser des améliorations à Git (notamment autour de packfile-uri) et « étudier des moyens de partager la technologie » avec ses utilisateurs.

Drax et Brookfield visent un centre de données britannique de plus de 20 Md£

Drax, Brookfield, sa plateforme britannique Radiant et le qatari Qai ont annoncé le 3 novembre un partenariat pour construire une capacité de centre de données à l'échelle du gigawatt sur le site de la centrale de Drax, dans le North Yorkshire (Drax). Brookfield estime que l'investissement total « pourrait dépasser 20 Md£ », dont 2,5 Md£ pour la première phase. La phase 1 vise jusqu'à 100 MW à partir du premier trimestre 2028, avec l'ambition d'atteindre 500 MW entre 2028 et 2031. Le site dispose de 4 GW d'accès au réseau. Rien n'est signé avec un client : la première phase dépend des autorisations d'urbanisme, réglementaires et de raccordement, et de la signature d'un locataire.

À retenir

• Le cas Postman est rapporté par des utilisateurs ; la position officielle de Postman n'est pas encore publiée. La leçon vaut quand même : n'importe quelle application de votre machine peut modifier les fichiers de configuration de votre agent.
• Copilot dans Air garde la facturation côté GitHub, ce qui compte pour les équipes qui paient les deux.
• Les chiffres de Pando viennent du seul OpenAI, et le système n'est pas disponible hors d'OpenAI.
• Les 20 Md£ sont un plafond estimé par Brookfield, pas un budget engagé.

Sources

• GitHub, ticket n° 14370 de postmanlabs/postman-app-support, ouvert le 25 octobre 2026, consulté le 4 novembre 2026
• GitHub, README de postmanlabs/postman-plugin, consulté le 4 novembre 2026
• Journal de GitHub, « GitHub Copilot is now available in JetBrains Air », 3 novembre 2026
• OpenAI, « Scaling Git at OpenAI », 2 novembre 2026, consulté le 4 novembre 2026
• Drax, « Drax, Brookfield, Radiant and Qai announce £20bn partnership », 3 novembre 2026

Une erreur dans cet article ? Signalez-la · Notre politique de corrections