Preskoči na sadržaj

Oznake

Datasette

2 stavke
Dva snimka ekrana jedan uz drugi: lijevo sesija agenta u kojoj je pokrenuta jedna komanda i ispisane četiri adrese na portu 8010, a desno stranica s ključevima alata LLM, sa spiskom četiri upisana imena ključeva iznad obrasca za upis.
Konektorisrednji signal

Novi dodatak prima ključ API-ja kroz veb obrazac, a ne kroz agenta

Simon Willison je 20. septembra 2026. objavio llm-keys-ui 0.1, dodatak za alat komandne linije LLM. Dodatak poslužuje malu stranicu s mašine na kojoj je LLM instaliran, a ključ unesen u tu stranicu odlazi pravo među sačuvane ključeve. U sesiju agenta za pisanje koda, koji radi na istoj mašini, ne unosi se ništa. Obrazac nema nikakvu provjeru identiteta, pa opis projekta savjetuje da se server ugasi čim ključevi budu upisani.

Simon Willison's Weblogprovjereno

DATASETTE0.65.4zakrpa za javne instalacije s privatnim tabela
Alatisrednji signal

Datasette je objavio dva bezbjednosna izdanja, a propuste su našli modeli u reviziji

Objavljene su dvije zakrpe, 1.0a39 za alfa liniju i 0.65.4 za stabilnu, a najviše znače instalaciji na javnom vebu koja u istoj bazi ima i javne i privatne tabele. Spisak ispravki je popis načina na koje provjera dozvola može da odgovori potvrdno, a da odgovor bude pogrešan: ime tabele napisano drugom veličinom slova, filter koji prolazi kroz posrednu tabelu, statističke tabele kojih se niko nije sjetio. Reviziju u kojoj su nađeni vodili su modeli Claude Fable 5.1, GPT-5.6 i GPT-6 Astra, a ispravke su dva čovjeka pregledala skoro sedmicu dana.

Simon Willisonprovjereno