💬 观点Simon Willison
datasette-apps 0.1a3 — Datasette
Datasette-apps 0.1a3 修复了应用创建与权限管理的安全漏洞，提升了多用户协作的安全性。
2026-06-15原文
本文为要点摘要，完整细节以原文为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支，查看这一点的一句话解读
datasette-apps 0.1a3 发布
修复无 create-app 权限用户仍可创建应用的问题
- 对应 issue #27
🔗 涉及的概念与玩家
- Datasette产品
- datasette-apps产品
- Simon Willison人物
- Simon Willison—发布→datasette-apps
- datasette-apps—运行于→Datasette
Simon Willison 发布了 datasette-apps 0.1a3 版本，主要修复了两个关键权限漏洞。
- 修复了无权限用户仍可创建应用的漏洞：此前，即使没有
create-app权限的用户也能创建应用，这可能导致系统被未授权使用。对开发者而言，这意味着在构建多用户工具时必须严格实施权限检查，防止功能被滥用。 - 修复了非所有者无法被授予编辑权限的问题：新版本调整了编辑/删除规则，现在与查看权限一致：私有应用仅所有者可修改，否则由 Datasette 的常规权限系统控制。这对团队协作工具链的设计是一个重要提示，权限模型需要清晰区分所有权与共享编辑权。
- 统一了权限控制逻辑：将编辑和删除操作的权限逻辑与查看权限对齐，简化了权限管理的复杂性。对于 Agent 或自动化系统，这降低了集成时处理不同权限场景的认知负担，使权限配置更可预测。
原文：datasette-apps 0.1a3 · 作者 Simon Willison
🕸 顺着图谱继续读
- datasette-apps 0.2a0 — Datasette Apps 0.2a0 新增调试工具，让 AI 代理能隐形测试2026-08-01 · 共同涉及 datasette-apps、Datasette、Simon Willison
- datasette-agent 0.4a0 — Datasette Agent 新版本支持在用户浏览器中直接运行代码的 agen2026-07-31 · 共同涉及 Datasette、Simon Willison、datasette-apps
- Datasette Apps: Host custom HTML applications inside — Datasette 新插件 datasette2026-06-18 · 共同涉及 Datasette、datasette-apps、Simon Willison
- datasette-apps 0.1a2 — Simon Willison 介绍 Datasette Apps 0.1a2 更2026-06-15 · 共同涉及 Simon Willison、datasette-apps、Datasette