一次令牌泄露引发的反思：为什么要关注 Postman 数据清理

2025年底，一家金融科技团队在内部安全审计中发现，多名开发者的 Postman 工作区里残留着数百条包含生产环境 OAuth Token 的请求记录。更棘手的是，部分工作区被设置为 Public，这意味着这些令牌曾暴露在互联网上。事后复盘时团队才意识到，Postman 的请求历史、环境变量和 Collection 中嵌入的凭据，如果不做周期性清理，就是一颗定时炸弹。

这并非个例。GitGuardian 在 2025 年度报告中指出，Postman 公开工作区是 API 密钥泄露的高发区域之一。正因如此，Postman 官方在 2026 年的版本迭代中，将数据清理与隐私管控提升到了前所未有的优先级。理解这些版本变化，是每个安全意识敏感的团队应该做的功课。

v11.20 至 v11.26：数据清理相关的关键版本变化

以下梳理 2026 年 1 月至 2 月期间，Postman 更新日志中与数据清理、隐私安全直接相关的功能节点：

v11.20（2026年1月）引入了「Sensitive Data Scanner」功能的增强版本。该扫描器可在 Collection 保存时自动检测环境变量和请求 Header 中疑似包含 API Key、JWT、密码等敏感字段的内容，并弹出警告提示用户脱敏或移除。相比此前仅支持手动检查，这一改动将检测节点前移到了编辑阶段。

v11.22（2026年1月下旬）新增了「Workspace Data Retention Policy」设置项，允许团队管理员为工作区配置请求历史的自动过期时间，可选 7 天、30 天、90 天三档。过期数据将从云端同步中彻底移除，本地缓存也会在下次启动时清除。这是 Postman 首次在产品层面提供声明式的数据保留策略，对需要满足 GDPR 或行业合规要求的团队来说意义重大。

v11.24（2026年2月初）对「Clear History」功能做了粒度细化，支持按时间范围、按 Collection、按环境变量分类批量删除，并在删除前生成操作审计日志。

v11.26（2026年2月中旬）在 Postman CLI（Newman）中新增了 `--purge-sensitive` 参数，可在 CI/CD 流水线执行完毕后自动清除运行产生的临时变量和日志文件，避免在构建服务器上留下敏感残留。

场景一：团队工作区敏感数据排查与批量清理

假设你是一个 10 人开发团队的安全负责人，需要排查所有 Postman Team Workspace 中的敏感数据残留。以下是一个可执行的操作流程：

第一步，在 Postman 桌面端升级至 v11.24 或更高版本，进入 Team Settings → Security 面板，开启「Sensitive Data Scanner」并将扫描范围设置为 All Workspaces。

第二步，等待扫描完成后，在 Security Alerts 面板中查看标记为 High Risk 的条目。典型的高风险项包括：环境变量中明文存储的数据库连接字符串、请求 Header 中硬编码的 Bearer Token、Pre-request Script 中写死的 Secret Key。

第三步，对确认需要清理的条目，使用 v11.24 新增的分类批量删除功能，按 Collection 维度逐一处理。删除操作会自动写入审计日志，可导出为 CSV 供合规存档。

第四步，在 Team Settings → Data Retention 中配置保留策略为 30 天，确保后续产生的请求历史不会无限期驻留。

这套流程从发现到处置再到策略兜底，形成了闭环。

场景二：CI/CD 流水线中防止 Postman 测试数据残留

在持续集成环境中使用 Newman 运行 Postman Collection 测试时，运行日志和临时环境变量文件往往被忽视。如果构建服务器被共享使用或日志被归档到不安全的存储，就可能造成凭据泄露。

具体操作：在 CI 脚本中将 Newman 命令升级为如下写法：

```bash newman run collection.json \ -e environment.json \ --reporters cli,json \ --reporter-json-export results.json \ --purge-sensitive ```

`--purge-sensitive` 参数（v11.26 起支持）会在运行结束后自动执行以下清理动作：删除 Newman 生成的临时环境变量缓存文件、对导出的 JSON 报告中检测到的敏感字段值进行脱敏替换（替换为 `[REDACTED]`）、清除进程内存中的变量残留。

如果你的 Newman 版本尚未升级，可以在 CI 脚本末尾手动添加清理步骤作为过渡方案：

```bash # 清理 Newman 临时文件 rm -rf ~/.newman/ # 对报告文件做简单脱敏 sed -i 's/Bearer [A-Za-z0-9._-]*/Bearer [REDACTED]/g' results.json ```

两种方式都能有效降低 CI 环境中的数据残留风险。

常见问题（FAQ）

Q1：Postman 免费版用户能使用数据保留策略功能吗？ A1：Workspace Data Retention Policy 目前仅对 Team、Business 和 Enterprise 计划开放。免费版用户需要手动执行 Clear History 操作，建议至少每月清理一次。

Q2：开启 Sensitive Data Scanner 会影响 Postman 的运行性能吗？ A2：根据实测，在包含 500 个以上请求的 Collection 中，首次全量扫描可能需要 10-15 秒，后续增量扫描对日常使用几乎无感知延迟。

Q3：删除的请求历史能否恢复？ A3：通过 Data Retention Policy 自动清除或手动批量删除的数据不可恢复。建议在清理前导出需要保留的 Collection 备份。

总结

Postman 在 2026 年初的版本更新中，围绕数据清理构建了从检测、清除到策略化管控的完整能力链。无论是团队工作区的敏感数据治理，还是 CI/CD 流水线中的测试数据防泄露，都有了产品级的解决方案。如果你的团队尚未升级到 v11.24 以上版本，现在是一个合适的时机——前往 Postman 官网下载最新版本，在 Security 面板中运行一次全量扫描，看看你的工作区里藏着多少你不知道的敏感数据。

相关阅读：Postman 数据清理 更新日志与版本变化 2026，Postman 数据清理 更新日志与版本变化 2026使用技巧，Postman 安全设置 更新日志与版本变化 2