Datasette 发布 1.0a39 与 0.65.4 安全补丁
Simon Willison7 天前
Datasette 发布了两个新的安全补丁版本：1.0a39 和 0.65.4。其中，1.0a39 面向当前 alpha 系列，0.65.4 面向稳定的 0.65.x 系列。
这些版本包含安全修复。如果你在公网运行 Datasette 实例，尤其是同一个实例中同时包含公开表和私有表，建议尽快应用更新。
此次修复源于 Sevban Dönmez 报告的问题。随后，Alex Garcia 与 Simon Willison 使用 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 对 Datasette 进行了较大范围的安全审计，并花费近一周时间协作处理和复核修复方案。
审计过程中发现了一些非常细微的缺陷。项目后续计划将前沿模型参与的安全审计纳入常规开发流程。
团队还采用了一种分工方式来提高修复质量：在共享的私有仓库中协作处理审计结果。对于多数问题，一人先编写能够暴露问题的自动化测试，另一人再实现修复。这样每个问题除不同模型驱动的编码代理参与外，也至少经过两名开发者的人工审阅。