Datasette 1.0a39 和 0.65.4 安全发布

# Datasette 1.0a39 与 0.65.4 安全版本发布 来源：https://simonwillison.net/2026/Sep/11/datasette-security/ 2026年9月11日 - 链接博客 **Datasette 1\.0a39 与 0\.65\.4 安全版本发布（https://datasette.io/blog/2026/september-security-releases/）**。今天我们发布了两个新的 Datasette 安全补丁版本：1\.0a39（https://docs.datasette.io/en/latest/changelog.html#v1-0-a39）和0\.65\.4（https://docs.datasette.io/en/stable/changelog.html#v0-65-4）——分别对应当前的 alpha 系列和稳定的 0\.65\.x 系列。 这些是安全修复，如果您在公共网络上运行 Datasette 实例，特别是混合了公共表和私有表的实例，建议您应用更新。 在 Sevban Dönmez（https://github.com/jankesec）、Alex Garcia（https://alexgarcia.xyz/）和我报告的问题之后，我们使用 Claude Fable 5.1、GPT\-5.6 和 GPT-6 Astra 对 Datasette 进行了广泛的审计。随后我们花了近一周时间合作审查并完善修复方案。 他们帮助发现了一些*极其*微妙的漏洞。今后我们将把前沿模型的安全审计纳入所有开发工作。 Alex 提出了一种分工方式，我认为效率极高： > Alex Garcia 和我共同进行审计并处理反馈，在一个共享的私有仓库中协作。对于大多数问题，我们分工合作：其中一人创建突出该问题的自动化测试，另一人则实施修复。这确保了除了使用不同模型的编码代理外，还有两个独立的人类关注每个问题。