打開一個 API 工具，AI 助手的設定就被改了？用「設定體檢」揪出悄悄裝進來的外掛

# READ-ONLY audit (Windows PowerShell). Only Get-/Select-/Test- commands: nothing is written, changed or deleted.
# Labels are ASCII on purpose so the file prints correctly in any console encoding.
$h = $HOME
Write-Output '=== 1. enabledPlugins in ~/.claude/settings.json ==='
$s = Join-Path $h '.claude\settings.json'
if (Test-Path $s) { (Get-Content $s -Raw | ConvertFrom-Json).enabledPlugins | Format-List } else { Write-Output '(not found)' }
Write-Output ''
Write-Output '=== 2. ~/.claude/plugins/installed_plugins.json ==='
$p = Join-Path $h '.claude\plugins\installed_plugins.json'
if (Test-Path $p) { Get-Content $p -Raw } else { Write-Output '(not found)' }
Write-Output ''
Write-Output '=== 3. Codex hooks files and config.toml (matching lines only) ==='
$c = Join-Path $h '.codex'
if (Test-Path $c) {
  Get-ChildItem $c -Recurse -File -Filter '*hooks*.json' -ErrorAction SilentlyContinue | Sort-Object LastWriteTime -Descending | Select-Object LastWriteTime, FullName | Format-Table -AutoSize
  $t = Join-Path $c 'config.toml'
  if (Test-Path $t) { Select-String -Path $t -Pattern 'hooks|trusted_hash|plugin|mcp' | ForEach-Object { '{0}: {1}' -f $_.LineNumber, $_.Line } } else { Write-Output '(config.toml not found)' }
} else { Write-Output '(no .codex folder)' }
Write-Output ''
Write-Output '=== 4. ~/.local/bin files changed in the last 30 days (newest first) ==='
$b = Join-Path $h '.local\bin'
if (Test-Path $b) { Get-ChildItem $b -File -ErrorAction SilentlyContinue | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-30) } | Sort-Object LastWriteTime -Descending | Select-Object LastWriteTime, Length, Name | Format-Table -AutoSize } else { Write-Output '(not found)' }

#!/bin/sh
# READ-ONLY audit (Mac/Linux). Only grep/cat/find/ls: nothing is written, changed or deleted.
echo '=== 1. enabledPlugins in ~/.claude/settings.json ==='
grep -n -A15 'enabledPlugins' "$HOME/.claude/settings.json" 2>/dev/null || echo '(not found)'
echo ''
echo '=== 2. ~/.claude/plugins/installed_plugins.json ==='
cat "$HOME/.claude/plugins/installed_plugins.json" 2>/dev/null || echo '(not found)'
echo ''
echo '=== 3. Codex hooks files and config.toml (matching lines only) ==='
find "$HOME/.codex" -type f -name '*hooks*.json' -exec ls -lt {} + 2>/dev/null
grep -n -E 'hooks|trusted_hash|plugin|mcp' "$HOME/.codex/config.toml" 2>/dev/null || echo '(no matching lines or no config.toml)'
echo ''
echo '=== 4. ~/.local/bin files changed in the last 30 days (newest first) ==='
find "$HOME/.local/bin" -maxdepth 1 -type f -mtime -30 -exec ls -lt {} + 2>/dev/null || echo '(not found)'

（這是示範輸出，數字與路徑為虛構；你的格式會因系統略有不同）

=== 1. enabledPlugins in ~/.claude/settings.json ===
superpowers@claude-plugins-official : True     <- 【認得】我去年自己裝的
postman@claude-plugins-official     : True     <- 【不認得？】我只裝了 Postman 軟體，沒有要求裝它的 AI 外掛

=== 2. ~/.claude/plugins/installed_plugins.json ===
"postman@claude-plugins-official": [ { "scope": "user", "version": "2.0.1", "installedAt": "2026-10-24T09:34:02.610Z" } ]
   ^ 看三個欄位：scope=user（全專案生效）、version、installedAt（那天我有裝東西嗎？）

=== 3. Codex hooks files and config.toml (matching lines only) ===
LastWriteTime        FullName
2026/10/24 09:34     C:\Users\me\.codex\plugins\postman\hooks\codex-hooks.json   <- 時間與上面 installedAt 同一分鐘
41: [hooks.state."postman:SessionStart"]
42: trusted_hash = "sha256:ab12...ef"      <- 有「已信任」紀錄。我沒印象點過同意，是誰寫的？先記錄、再查

=== 4. ~/.local/bin files changed in the last 30 days (newest first) ===
LastWriteTime        Length  Name
2026/10/24 09:34     48213   postman        <- 又是同一分鐘，四個位置連成一條線
2026/10/02 20:11      9120   my-backup-tool <- 【認得】我自己放的

判讀重點：
1. 同一個名稱出現在 1、2、3、4 四段 + 時間幾乎同一分鐘 = 是同一個安裝動作順手做的，不是巧合。
2. 你能說出「何時、為何裝」的才算『我自己裝的』；說不出來的就是『不認得』。
3. 看到不認得的項目，不要急著刪。照 steps 的順序：先記錄、再查來源、最後才停用。

發現不認得項目時的處理順序（照順序做，不要跳步）

第 1 步【先記錄】（5 分鐘，完全不動設定）
  a. 把體檢輸出整段複製到你自己的筆記，檔名加上今天日期。
  b. 對每個不認得的項目寫一行：名稱 / 版本 / 安裝時間 / 出現在哪幾段（1~4）。
  c. 順手截圖。之後要回報或還原，這是證據。

第 2 步【再查來源】（10 分鐘，只讀不改）
  a. 對時間：installedAt 與檔案修改時間，那一分鐘你在做什麼？是不是剛打開或更新某個軟體？
  b. 看內容：用 Get-Content（Mac/Linux 用 cat）讀掛鉤檔 codex-hooks.json，看它會印什麼指示給 AI。
  c. 查官方說明：搜尋「軟體名稱 + plugin + Codex/Claude Code」，看官方文件或 GitHub issues 有沒有承認這個行為。
  d. 判定：有說明且你願意用 → 保留；沒說明或你不要 → 進第 3 步。

第 3 步【最後才停用】（這是唯一會改設定的步驟，也不在體檢指令裡）
  a. 先備份：把 settings.json 與 config.toml 各複製一份到別的資料夾。
  b. 優先用官方方式停用：在 Claude Code 輸入 /plugin 找到該外掛並停用，而不是直接刪檔。
  c. 停用後重跑體檢，確認該項目的 enabledPlugins 變成 False 或消失。
  d. 若有信任紀錄或 ~/.local/bin 殘留，先停用外掛、觀察一天，沒有異常再決定是否清理，並把結果補進第 1 步的筆記。