精选
数据集1.0a39和0.65.4安全版本
Simon Willison's Weblog··约 2 分钟阅读
2026年9月11日-链接博客数据集1. 0a 39和0。65. 4个安全版本。今天，我们发布了Datasette的两个新安全补丁版本：1。0a 39和0。65. 4 -一个用于当前Alpha系列，一个用于稳定的0。
65. x家庭。如果您在公共Web上运行Datasette实例，尤其是如果该实例混合了公共表和私有表，则应应用这些安全修复程序。在Sevban Dönmez报告的问题之后，Alex Garcia和我使用Claude Fable 5对Datasette进行了广泛审计。
1、GPT-5。6和GPT-6 Astra。然后我们花了近一周的时间合作并审查修复程序。他们帮助发现了一些非常微妙的错误。我们将把前沿模型的安全审计纳入我们未来的所有开发工作中。
亚历克斯想出了一种分配工作的方法，我发现这种方法非常高效：Alex Garcia和我一起在共享的私有存储库中运行并响应审计。对于大多数问题，我们将工作分开：我们中的一个人将创建突出该问题的自动测试，然后另一个人将实现修复。
这确保了除了我们运行不同模型的编码代理之外，还有两个不同的人关注每个问题。
最近的文章- 关于纳维尔-斯托克斯千禧奖问题的一些想法-2026年9月8日- Astra的鹈鹕比较网格非常有趣-2026年9月4日- OpenAI的流氓代理被发现通过公共维基进行通信-2026年9月4日