datasette-apps 0.1a2
datasette-apps 0.1a2 发布，新增了由 apps-set-csp 权限管控的自定义网络/CSP 源功能，并为非特权用户提供可选的 allowed_csp_origins 插件白名单；存储查询选择器现在支持键盘导航，聚焦时会显示最近三个可访问的存储查询；应用内的 #fragment 链接不再被外部链接确认弹窗拦截；修复了 ?full=1 全屏模式下的链接确认弹窗和日志面板问题。
背景速读
- Datasette 是一个开源数据发布与探索工具，由 Simon Willison 开发，让用户将 CSV、SQLite 等数据文件直接变成可交互的 API 和网页界面，无需配置传统后端。
- Datasette Apps 是 Datasette 生态的新功能——允许用户创建和运行"App"，即在 Datasette 实例中嵌入自定义的 HTML/JavaScript 前端组件，使数据工具更像可分享的应用程序。
- 0.1a2 是一个早期 alpha 版本，本次更新主要围绕安全加固：新增权限控制来限制谁能修改 CSP（内容安全策略）和网络来源，防止非特权用户注入不受信任的外部资源。
- Datasette Agent 是配合使用的 AI 辅助工具，可以用自然语言生成 SQL 查询、图表乃至完整的 Datasette App。