Datasette 1.0a39 和 0.65.4 安全
来自 Simon Willison · 期号 2026-09-11
摘要
Datasette 发布两个安全更新版本：1.0a39（当前 alpha 系列）和 0.65.4（稳定版 0.65.x 系列）。 起因是 Sevban Dönmez 报告了问题，随后 Alex Garcia 和 Simon Willison 用 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 对 Datasette 做了全面审计，发现了一些非常隐蔽的 bug。两人花了一周协作修复，分工方式值得记一笔：一个人写测试用例暴露问题，另一个人实现修复，确保每个问题都有两双人眼看过。 如果你在公网上运行 Datasette，尤其是同时包含公开表和私有表的实例，建议升级。