В браузерной игре с 40 000 прогонов участники пропустили 33% опасных команд. Хуже всего — npm run analyze: 64,7% одобрения, хотя в скрипте был curl для эксфильтрации. Усталость от разрешений растёт: чем больше одобрений, тем ниже внимательность.
scalex.dev · #security #agents #ai #permissions #security
В релизе datasette-acl 0.6a0 плагин расширили от table-only permissions к более общему механизму шаринга ресурсов. Основную работу в этой версии сделал Alex Garcia, а цель довольно практичная: дать multi-user Datasette более тонкий контроль над тем, кто видит какие куски системы.
simonwillison.net · #tool #acl #datasette #permissions #plugins #release