Datasette Apps: запускайте кастомные HTML-приложения в песочнице с доступом к SQL

Вышел плагин datasette-apps для Datasette — он даёт возможность хостить кастомные HTML+JavaScript-приложения прямо внутри интерфейса Datasette. Приложения работают в жёстко ограниченной песочнице: используют sandbox= атрибут iframe и CSP-заголовок, который блокирует HTTP-запросы к внешним хостам, предотвращая эксфильтрацию данных. При этом через postMessage() они могут выполнять read-only SQL-запросы к данным в Datasette, а при настройке — и write-запросы через сохранённые запросы.

Проект вырос из идеи сделать механизм вроде Claude Artifacts для Datasette Agent, но Уиллисон решил выделить его в отдельную концепцию. По его словам, комбинация бэкенда в стиле Datasette с самодостаточным HTML-фронтендом — невероятно мощная парадигма. Примеры: простая демка и более сложный таймлайн.

Попробовать можно через демо-экземпляр agent.datasette.io со входом через GitHub. Уиллисон считает, что это пригодится не только для встраивания виджетов, но и как основа для «артефактов» с персистентной реляционной базой данных — аналог того, чего не хватает Claude Artifacts.