Postman变量只支持字符串，存对象必须用JSON.stringify()序列化，取用时用JSON.parse()解析；变量名仅允许字母、数字和下划线；同名全局与环境变量会因作用域优先级导致覆盖。
Postman变量里存了对象，但{{var}}直接渲染成[object Object]
Postman所有变量存储层只认字符串，pm.environment.set("user", {name: "Alice", id: 123}) 看似存了对象，实际被自动转成 "[object Object]" —— 这就是你看到花括号里只有文字、取出来却无法用的原因。
必须手动序列化再存，否则后续任何引用（比如 {{user}}）都只是个无意义的字符串。
- 存对象前一定要用
JSON.stringify()：pm.environment.set("user", JSON.stringify({name: "Alice", id: 123})) - 取的时候必须用
JSON.parse()解包：const user = JSON.parse(pm.environment.get("user")) - 如果忘了 stringify，变量值就是
[object Object]，JSON.parse()会直接报错SyntaxError: Unexpected token o in JSON at position 1
在 Pre-request Script 里动态生成对象并传给请求 Body
常见场景：Body 是 JSON 格式，需要把多个变量拼成一个对象发出去。不能靠 {{var1}}{{var2}} 拼接，必须在脚本里构造完整结构再写入 body。
Postman Mac版是一款专为macOS设计的API开发与测试工具，凭借简洁的界面和强大的功能，深受开发者喜爱。它支持发送各种HTTP请求（GET、POST、PUT等），轻松管理接口集合、环境变量和模拟服务器。Mac用户可享受原生性能、快捷键优化及与系统无缝集成的体验，适用于接口调试、自动化测试和文档生成。无论是个人项目还是团队协作，Postman for Mac都能提升API开发效率，是ma
- 先 set 变量时就存字符串：
pm.environment.set("payload", JSON.stringify({timestamp: Date.now(), action: "login"})) - 然后在 Body → raw → JSON 中直接写
{{payload}}，Postman 会原样插入 - 错误做法：
pm.environment.set("timestamp", Date.now())+pm.environment.set("action", "login")，再在 Body 里写{"timestamp": {{timestamp}}, "action": "{{action}}"}—— 这会导致数字没引号、字符串多一层引号，JSON 格式直接崩 - 若需动态计算签名，必须把最终要签名的原始 JSON 字符串提前生成好（比如
const signStr = JSON.stringify(payload)），别等 body 渲染完再去读pm.request.body.raw，它在 Pre-request 阶段不可读
环境变量名含点号或中划线导致解析失败
像 api.v1.url 或 my-api-key 这类变量名，在 Postman 里看似能保存成功，但 {{api.v1.url}} 实际不会被替换，而是原样发出去 —— 因为 Postman 的变量解析器只认字母、数字、下划线。
- 变量名只能包含
a-z、A-Z、0-9、_，其他字符（包括.、-、/）都会导致解析中断 - 正确命名示例：
api_v1_url、my_api_key、base_domain - 已有非法变量名？删掉重设，别指望改名后旧引用自动生效
- 如果必须表达层级关系，用下划线模拟：
payment_gateway_timeout_ms比payment.gateway.timeout.ms安全得多
全局变量和环境变量混用时值被意外覆盖
当你同时设置了同名的全局变量和环境变量（比如都叫 auth_token），Postman 会按作用域优先级取值：环境变量 > 全局变量。但问题常出在「你以为设的是环境变量，其实写成了全局」。
- 检查当前设置位置：右上角眼睛图标 → 点
Globals是全局；点具体环境名（如dev）才是环境变量 - 脚本中写法不同：
pm.globals.set()写全局，pm.environment.set()写当前环境 —— 混用会导致值写到错的地方 - 调试建议：在 Pre-request Script 里加一行
console.log("auth_token env:", pm.environment.get("auth_token"), "global:", pm.globals.get("auth_token"))，立刻看清哪边有值 - 最稳妥的做法：避免同名。环境变量加前缀，比如
dev_auth_token、prod_auth_token，彻底规避覆盖风险
变量不是容器，是字符串槽位。对象得自己塞进去，也得自己掏出来。漏掉 JSON.stringify 或 JSON.parse，或者变量名带非法字符，都是静默失败——表面没报错，接口却一直 400。
