产品Simon Willison·原文 2026年9月11日

Datasette发布 1.0a39与 0.65.4 安全补丁版本

Simon Willison称,公开网络上运行、尤其是同时混有公开表与私有表的Datasette实例应安装这两个版本。

Datasette发布两个安全补丁版本:1.0a39和 0.65.4,分别对应当前alpha系列与稳定的 0.65.x分支。发布日期为 2026 年 9 月 11 日。

谁需要升级

Simon Willison在发布说明中称,如果在公开网络运行Datasette实例,就应当应用这些安全修复,尤其是实例同时混有公开表和私有表的情况。

审计过程与参与人员

Willison称,在Sevban Dönmez报告问题后,他与Alex Garcia使用Claude Fable 5.1、GPT-5.6和GPT-6 Astra对Datasette进行了范围较大的审计,随后花了近一周时间协作编写并审查修复。Willison表示,这些模型帮忙找出了一些非常隐蔽的bug。

分工方式

Alex Garcia提出了一种拆分工作的方式:两人在一个共享的私有仓库中一起执行审计并响应结果。对大多数问题,两人分工处理——一人编写暴露该问题的自动化测试,另一人实现修复。Willison称,这确保每个问题除运行不同模型的编码智能体外,还有两个真人查看。

后续做法

Willison表示,今后会把前沿模型的安全审计纳入其所有开发工作。

信息来源

Simon Willison原始来源