Datasette 1.0a39 与 0.65.4 安全版本发布

Datasette 1.0a39 和 0.65.4 安全更新发布。今天我们发布了两个 Datasette 安全补丁版本：1.0a39 和 0.65.4——前者针对当前 alpha 系列，后者针对稳定的 0.65.x 系列。

这是两个安全修复，如果你在公网上运行 Datasette 实例，请务必升级——尤其是当实例中同时包含公开表和私有表时。

在 Sevban Dönmez 反馈问题之后，Alex Garcia 和我使用 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 对 Datasette 进行了一次全面审计，随后花了近一周时间协作完成并审查这些修复。

这些模型帮我们找到了一些非常隐蔽的 bug。今后我们会在所有开发工作中都引入前沿模型的安全审计。

Alex 想出了一种分工方式，我觉得效率极高：

Alex Garcia 和我在一个共享的私有仓库中协作，负责运行审计并响应审计结果。对大多数问题我们是这样分工的：一方编写暴露问题的自动化测试，另一方实现修复。这样每个问题都有两个人分别把关，再加上我们的 coding agent 运行着不同的模型。