Postman installiert ungefragt KI-Plugins – Grund genug, intern auf Alternativen umzusteigen?

In dem GitHub-Issue beschreiben Nutzer, dass Postman nach einem Update ohne Nachfrage Plugins für Coding-Agents eingerichtet und API-Daten teilen wollte. Bei uns im Team (kleines Startup in München) nutzt fast jeder Postman, inklusive Collections mit Tokens für Staging. Für europäische Firmen mit DSGVO-Pflichten finde ich das eher heikel. Habt ihr schon auf Bruno, Insomnia oder einfach HTTP-Files im Repo gewechselt, und wie habt ihr das im Team durchgesetzt?