Simon Willison 每月私货通讯,9 月聊了 Fable 级模型、定价战和 Datasette 遇上的漏洞风波,10 美元就能提前一个月看。
#Datasette
Datasette 发布了两个安全补丁版本,修复了 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 等大模型审计发现的漏洞,对在公共网络上运行且混合了公开和私有表格的实例很重要。
Datasette 团队用 Claude Fable 5.1、GPT-5.6 Sol 和 GPT-6 Astra 审查了代码,修复了安全漏洞,公共网站用户需要升级。
如果你用 Datasette Agent 做应用,这个版本能让代理自己打开页面跑测试,不用你手动开浏览器检查了。
simonwillison 发了 datasette-agent 0.4a0,新增 browser_task(),插件能在用户浏览器里直接跑 JavaScript,做自动化工具很实用。
Peter 用 GPT-5.6 Sol 整了个逆天项目:用 SQLite 跑游戏引擎,所有像素都是 SQL 算出来的。你可以在终端玩,还能在 Datasette 里围观实时地图。
Simon把Claude Artifacts的交互思路搬到Datasette上,用JSON API操作数据库,做应用更方便了。
Simon Willison 把 Claude Artifacts 的思路搬到了 Datasette 里,让你能在沙箱里跑自定义 HTML 应用,还能直接查 SQLite 数据库,写个内部工具特别方便。
如果你在用 Datasette 做多用户数据平台,这个插件更新能让权限管理精细很多,特别是 Alex Garcia 搞的资源共享系统,值得试试。
Datasette 用户终于有了直观的 API 探索工具,Fable 5 和 GPT-5.5 的协作让理解 JSON extras 变得简单,做数据 API 开发的人可以直接试试这个工具。
Datasette 用户终于可以在行和查询页面使用 ?_extra= 机制了,做数据 API 的开发者建议升级,能更灵活地控制返回字段。
Datasette 用户终于可以在查询和行级别使用 ?_extra= 模式,做数据 API 开发的团队可以直接升级体验更灵活的 JSON 输出。
做 Datasette 插件或智能体应用的开发者,这个插件解决了文本编辑工具重复造轮子的问题,可以直接复用核心逻辑来构建自己的编辑功能。
插件开发者终于有了一个轻量级沙箱方案——用 MicroPython + WASM 隔离用户代码,做 Datasette、LLM 等 Python 工具扩展的团队可以直接集成,避免插件拖垮主应用或泄露数据。
解决了浏览器中运行 Python Web 应用时 JavaScript 无法执行的痛点,做 Datasette 插件或 Pyodide 相关项目的开发者可以直接试用新 demo。
Datasette 1.0a30 的“跳转到”菜单让数据导航变得像 IDE 一样高效,做数据分析和开源数据项目的团队可以直接在 latest.datasette.io 上试试,体验插件扩展的灵活性。
数据开发者可以直观体验 AI 智能体与 Datasette 的结合,直接上手试试 agent.datasette.io 的交互效果。
如果你在用 Datasette 做数据分析或自动化,这个插件让你安全地执行不可信代码,建议试试 Fly Sprites 沙箱的隔离能力。
用 Datasette 管理 LLM 成本的用户终于不用被链式调用的账单搞糊涂了——这个修复让多轮对话的费用统计更准确,建议升级。
做 Datasette 数据应用的管理员终于能控制 LLM 调用成本了——按用户设每日预算,防止 AI 查询烧光 API 额度,值得一试。
Datasette 用户终于有了一个现成的 IP 限流方案,能有效抵御恶意爬虫,保护站点资源。如果你正在用 Datasette 部署公开数据服务,这个插件可以直接拿来用,配置也很灵活。
Datasette 用户和 AI 编程爱好者可以看看这个博客的构建过程——用 Codex 直接生成网站,省去了手动搭建的繁琐,值得一试。