datasette-llm 0.1a10 修复模型列表配置越界问题

一句话看懂：Simon Willison 于 2026 年 11 月 4 日发布 datasette-llm 0.1a10，修复了一个导致可用大模型列表未严格按配置限制的缺陷；该问题出现在其 agent.datasette.io 演示站点上。

事件核心：发生了什么

这是一次小版本修补，而非功能升级。根据 Simon Willison 的发布说明，0.1a10 修复了一个会影响 agent.datasette.io 演示站点的 bug：站点向用户暴露的可用 LLM 模型集合，未能被正确限制在配置文件所指定的模型范围内。

换到产品语境中，datasette-llm 是给 Datasette 这一数据发布工具接入大模型能力的插件；配置项决定了集成哪些模型、经由哪些 API 调用。此次改动让插件严格执行这份“白名单”，不再让列表外的模型出现在可选范围内。

为什么重要

问题看似很小，却直接关系到使用方的成本与权限边界。多数模型服务按 token 计费，开放哪些模型本应由部署者控制。如果配置没有生效，用户可能调用到未经授权的模型端点，带来的不只是费用不可控，还涉及数据会流向哪些提供商的合规问题。对开源工具插件而言，“配置即承诺”是可信度的基础，这次修复相当于把承诺兑现。

另一个值得注意的点是，这个 bug 是在公开演示站点上被发现和说明的。当前公开信息显示发布者未披露更多触发细节，也无法判断影响范围仅限演示站点还是所有依赖该配置逻辑的部署。

对用户/开发者/创作者的影响

开发者如果已经用 datasette-llm 搭建了对外可访问的实例，建议升级到 0.1a10，并复查配置文件中的模型清单是否与实际可用列表一致。自建场景下，尤其应确认 API key 对应的智谱、OpenAI 或其他模型提供商是否被意外暴露。创作者和普通站点访问者则无需额外操作，只需留意托管方是否更新了依赖版本。