Agenti

Postman ha aggiunto i suoi plugin a Claude Code e Codex senza avvisare, Copilot arriva in JetBrains Air, OpenAI ricostruisce Git per i suoi agenti: il punto del 4 novembre

Un aggiornamento di Postman ha scritto plugin e un hook auto-approvato in Claude Code e Codex, Copilot arriva in JetBrains Air, OpenAI descrive Pando e Drax punta a un data center da oltre 20 mld £.

Di Audryk · 4 novembre 2026

• Agenti di programmazione
• Cloud e infrastruttura
• #Postman
• #Claude Code
• #Codex
• #sicurezza
• #GitHub Copilot
• #JetBrains
• #OpenAI
• #Git
• #data center

Quattro temi per chi lavora con gli agenti di codice: un allarme su chi può modificare la configurazione del tuo agente, un nuovo posto dove usare Copilot, un backend Git pensato per i push degli agenti e un grande progetto di data center nel Regno Unito.

L'app di Postman ha installato da sola plugin per agenti

Una issue GitHub aperta il 25 ottobre e molto condivisa il 2 e il 3 novembre afferma che l'app desktop di Postman (versione 12.33.4 su macOS) ha installato plugin Postman in Claude Code e Codex senza che nessuno lo chiedesse (issue n. 14370). L'autore cita il log di Postman del 24 ottobre: un passaggio auto-existing-upgrade con i risultati claude-code:installed e codex:installed.

Secondo la issue, l'aggiornamento ha modificato diversi file:

• ~/.codex/config.toml ha ricevuto un marketplace Postman, un plugin postman@postman attivo e un record hooks.state con un trusted_hash per l'hook di avvio sessione di Postman.
• ~/.claude/settings.json ha attivato postman@claude-plugins-official.
• Una CLI di Postman è comparsa in ~/.local/bin, e il plugin per Codex punta al server MCP remoto https://mcp.postman.com/mcp.

A preoccupare gli sviluppatori è la fiducia concessa all'hook. Il README del plugin Postman lo dice apertamente: per Codex, «l'installazione approva anche l'hook di avvio sessione di Postman», senza «un prompt separato» (README di postman-plugin). Lo stesso installer configura Antigravity, Claude Code, Codex, GitHub Copilot CLI, Cursor, Factory Droid, Kimi Code, OpenCode e Pi. Nel thread, un utente segnala la stessa installazione dopo un aggiornamento da 12.31.3 a 12.35.1 il 3 novembre, un altro ha trovato una voce Postman in ~/.copilot/settings.json.

Il 3 novembre, una risposta scritta a nome di Postman spiega che CLI e plugin sono inclusi nell'app «perché molti utenti avevano difficoltà a installarli e collegarli separatamente», che la cosa è indicata nella pagina di download e nel flusso di aggiornamento, e che Postman renderà «più chiaro l'opt-in, soprattutto per gli utenti esistenti» e sta rivedendo l'approvazione dell'hook. GitHub non mostra quell'account come membro pubblico dell'organizzazione Postman: va considerata non confermata finché Postman non pubblica un aggiornamento ufficiale.

Cosa controllare: i file indicati, poi npx @postman/postman-plugin status per vedere cosa è installato e npx @postman/postman-plugin remove per rimuoverlo da tutti gli agenti rilevati, come indica il README.

GitHub Copilot diventa un agente dentro JetBrains Air

GitHub ha annunciato il 3 novembre che GitHub Copilot è disponibile in JetBrains Air, lo spazio di lavoro per agenti di JetBrains, tramite l'Agent Client Protocol (ACP) (changelog di GitHub). Si sceglie GitHub Copilot nel selettore di agenti di Air con l'abbonamento Copilot già attivo, si seguono più sessioni di agenti in parallelo e si rivedono le modifiche accanto al codice.

Le attività nel cloud passano da Air Teams e vengono addebitate al piano Copilot, non ai crediti JetBrains AI. Servono un account JetBrains in un'organizzazione aziendale con Air Teams, un abbonamento Copilot e un amministratore che attivi Copilot. Secondo GitHub, ogni attività cloud gira in un container Docker su una macchina virtuale nuova, con tutto il traffico che passa da un proxy e nessuno stato conservato tra un'attività e l'altra.

Pando: OpenAI ha rifatto il suo backend Git a causa di Codex

In un post datato 2 novembre, OpenAI presenta Pando, un nuovo backend compatibile con Git che ora regge tutto lo sviluppo del suo monorepo (OpenAI). Il motivo è Codex: più lavoro in parallelo significa più branch, push e fetch, e OpenAI afferma che prima del cambio l'affidabilità era scesa a volte sotto il 90%.

Le cifre fornite da OpenAI:

• latenza mediana di un push ridotta di quasi l'80% (quasi 5 volte);
• quasi un petabyte di dati Git serviti al giorno, e oltre 57 terabyte in una sola ora, più del 99% dalla cache su disco locale;
• 10 settimane dall'avvio alla produzione con Codex: il nucleo è stato progettato da un solo ingegnere e scritto da team di agenti, in Rust, in produzione da aprile.

Pando rinuncia alla coerenza a livello di intero repository: ogni branch viene aggiornato per conto suo e i packfile salvati vengono riutilizzati tra un fetch e l'altro. Ingegneri e agenti continuano a usare git push e git fetch. Pando non è open source; OpenAI dice di contribuire miglioramenti a Git (in particolare su packfile-uri) e di «valutare modi per condividere la tecnologia» con i suoi utenti.

Drax e Brookfield puntano a un data center britannico da oltre 20 mld £

Drax, Brookfield, la sua piattaforma britannica Radiant e la qatariota Qai hanno annunciato il 3 novembre una partnership per costruire capacità di data center su scala di gigawatt presso la centrale di Drax, nel North Yorkshire (Drax). Brookfield stima che l'investimento totale «potrebbe superare i 20 mld £», di cui 2,5 mld £ per la prima fase. La fase 1 punta fino a 100 MW dal primo trimestre 2028, con l'ambizione di arrivare a 500 MW tra il 2028 e il 2031. Il sito dispone di 4 GW di accesso alla rete. Non c'è ancora nulla di firmato con un cliente: la prima fase dipende da autorizzazioni urbanistiche, regolatorie e di rete, e dalla ricerca di un inquilino.

Cosa tenere a mente

• Il caso Postman è riportato da utenti; la posizione ufficiale di Postman non è ancora pubblicata. La lezione vale comunque: qualsiasi app sul tuo computer può modificare i file di configurazione del tuo agente.
• Copilot in Air mantiene la fatturazione lato GitHub, cosa che conta per i team che pagano entrambi.
• Le cifre di Pando vengono solo da OpenAI, e il sistema non è disponibile fuori da OpenAI.
• I 20 mld £ sono un tetto stimato da Brookfield, non un budget impegnato.

Fonti

• GitHub, issue n. 14370 di postmanlabs/postman-app-support, aperta il 25 ottobre 2026, consultata il 4 novembre 2026
• GitHub, README di postmanlabs/postman-plugin, consultato il 4 novembre 2026
• Changelog di GitHub, «GitHub Copilot is now available in JetBrains Air», 3 novembre 2026
• OpenAI, «Scaling Git at OpenAI», 2 novembre 2026, consultato il 4 novembre 2026
• Drax, «Drax, Brookfield, Radiant and Qai announce £20bn partnership», 3 novembre 2026

Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni