💬 观点Simon Willison
Datasette 1.0a39 and 0.65.4 security releases — Datasette 发布两个安全补丁版，作者用前沿模型做审计并分享双人协作修漏洞
Datasette 发布两个安全补丁版，作者用前沿模型做审计并分享双人协作修漏洞流程。
2026-09-11原文
本文为要点摘要，完整细节以原文为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支，查看这一点的一句话解读
Datasette 安全补丁发布
同时发布 1.0a39 与 0.65.4 两个安全补丁版本
- 1.0a39 对应当前 alpha 系列
- 0.65.4 对应稳定 0.65.x 系列
⚙️ 流程拆解
STEP 1收到漏洞报告
STEP 2前沿模型全面审计
STEP 3共享仓库分工
STEP 4一人写测试复现
STEP 5另一人实现修复
STEP 6发布补丁版本
🔗 涉及的概念与玩家
- Datasette产品
- Simon Willison人物
- Alex Garcia人物
- Sevban Dönmez人物
- Claude Fable 5.1模型
- GPT-5.6模型
- GPT-6 Astra模型
- 安全审计概念
- Simon Willison—发布→Datasette
- Alex Garcia—协作修复→Datasette
- Sevban Dönmez—报告漏洞→Datasette
- Claude Fable 5.1—审计→Datasette
- GPT-5.6—审计→Datasette
- GPT-6 Astra—审计→Datasette
- 发布 1.0a39 与 0.65.4 两个安全补丁版本，针对公开 Web 上同时混有公开与私有表的实例，提示部署者应尽快升级。
- 作者与 Alex Garcia 用 Claude Fable 5.1、GPT-5.6、GPT-6 Astra 对 Datasette 做大规模审计，发现若干非常隐蔽的 bug，并称今后会把前沿模型安全审计纳入日常开发。
- 协作方式：在共享私有仓库中，一人先写复现问题的自动化测试，另一人实现修复，确保每个问题至少两名人类加不同模型的 agent 过目。对 agent 工具链的启示是，多模型审计加测试先行的分工可成为安全修复的默认工作流。
原文：Datasette 1.0a39 and 0.65.4 security releases · 作者 Simon Willison
🕸 顺着图谱继续读
- datasette 1.0a40 — Datasette 1.0a40 发布：同步安全修复，插件可跑后台任务，内部客户2026-09-16 · 共同涉及 Datasette、Simon Willison、Alex Garcia
- datasette-acl 0.6a0 — Datasette 权限插件升级，从表级控制迈向通用资源共享系统2026-06-18 · 共同涉及 Datasette、Simon Willison、Alex Garcia
- June 2026 newsletter — Simon Willison 分享六月 AI 动态：Claude Fable 52026-07-03 · 共同涉及 Simon Willison、GPT-5.6、Datasette
- Can Skills Learned in Games Transfer to Real-World Work? — 游戏能教会 AI 真实工作技能吗？Good Start Labs 用《1830》2026-09-15 · 共同涉及 GPT-6 Astra、Claude Fable 5.1