Datasette Apps 0.3a0: apps internas con IA y permisos

Qué es Datasette Apps y qué cambia en la versión 0.3a0

La versión 0.3a0 de datasette-apps introduce un control que todavía falta en buena parte del ecosistema de herramientas generadas por IA: el agente puede construirte una aplicación interna, pero no puede darse a sí mismo permiso de escritura sobre tus datos sin que tú lo apruebes. Para un founder que ya tiene empleados creando apps con modelos de lenguaje sobre la base de datos de la empresa, esa diferencia es la que separa una herramienta útil de un incidente de seguridad.

Datasette Apps permite alojar y editar aplicaciones HTML personalizadas dentro de Datasette. Se pueden escribir a mano, pero el camino corto es pedírselas a un modelo de lenguaje a través de Datasette Agent, la interfaz de agente del proyecto. La release se publicó en el blog de Simon Willison el 4 de noviembre de 2026 y se concentra en hacer esa colaboración más segura y más fluida.

Los cambios concretos de esta versión:

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Las apps se pueden etiquetar dentro de los mensajes de chat de Datasette Agent escribiendo #, que autocompleta con las apps que el usuario tiene permiso de ver.
Dos herramientas nuevas, app_add_stored_queries() y app_remove_stored_queries(), permiten al agente gestionar a qué consultas guardadas puede llamar una app. Conceder una consulta de escritura requiere aprobación previa del usuario.
app_create() ahora verifica que cada consulta guardada solicitada exista y que el usuario pueda verla, y pide aprobación para las consultas de escritura antes de crear la app.
Los botones "View app" que muestran las herramientas del agente y los enlaces de las referencias # abren la app a pantalla completa dentro del panel de Datasette Agent.

Traducido a lenguaje de negocio: el agente arma la herramienta, pero el permiso de escritura sobre tus datos sigue pasando por una persona. Esa es la parte que vale la pena mirar con atención.

Por qué las apps internas generadas por IA son un riesgo real

El problema no es teórico. Según un análisis de la firma de seguridad Escape DAST sobre 5.600 apps creadas con plataformas como Lovable, Replit, Base44 y Bolt, más de 2.000 presentaban fallas de seguridad, con 2.038 vulnerabilidades críticas y más de 400 credenciales expuestas, según recogió Lifehacker.

El mismo artículo detalla que investigadores de Georgia Tech lanzaron el Vibe Security Radar, que rastreó más de 40.000 avisos de seguridad y detectó 43 vulnerabilidades críticas en ocho plataformas de desarrollo asistido por IA, incluyendo inyección de comandos, falsificación de peticiones del lado del servidor y saltos de autenticación.

Y hay una cifra todavía más incómoda para cualquier equipo de operaciones: RedAccess escaneó más de 380.000 aplicaciones generadas con IA y encontró que más de 5.000 eran públicamente accesibles en la web abierta, mientras que 2.000 estaban filtrando activamente datos de la empresa, incluida información financiera y médica de clientes.

La causa de fondo es simple: cuando el modelo genera todo desde cero, también genera la capa de permisos. Y esa es justamente la capa que un empleado sin perfil técnico no sabe que tiene que revisar.

Aprobación humana antes de escribir: el patrón que se está imponiendo

Lo que hace interesante la release de Datasette Apps es que no llega aislada. Es la misma lógica que están adoptando los proveedores que venden a empresas.

Island presentó en agosto de 2026 su propuesta de publicación de apps generadas con IA, con un modelo de permisos incorporado y controles de acceso, identidad, postura del dispositivo y protección de datos que se aplican automáticamente al publicar. En su comunicado, la compañía cita una predicción de Gartner: para 2028, el 40% del nuevo software de producción empresarial se creará con técnicas y herramientas de generación por IA, y el 90% de los ingenieros de software empresariales usarán asistentes de código con IA, frente a menos del 14% a comienzos de 2024.

Superblocks, por su parte, anunció un acuerdo de marketing conjunto con AWS para que su herramienta se incruste en las nubes privadas de los clientes, con bases de datos Amazon Aurora dentro del perímetro de la empresa e integración con Amazon Bedrock, según TechCrunch. La promesa es la misma: que las apps creadas por usuarios de negocio caigan bajo la gestión y la seguridad de TI en lugar de convertirse en aplicaciones fuera de control.

El patrón se repite en todas: lectura abierta, escritura con freno, y auditoría. Datasette Apps lo implementa a nivel de consulta guardada, que es la unidad más granular posible.

Qué significa esto para tu startup

Si ya tienes gente usando modelos de lenguaje para construir herramientas internas, estas tres decisiones te ahorran un dolor de cabeza caro:

Separa lectura de escritura desde el diseño. Deja que el agente consulte, cruce y visualice datos libremente, pero exige aprobación humana explícita para cualquier operación que modifique registros. Es exactamente el modelo que aplica app_create() en esta release y no cuesta nada replicarlo en tu stack.
Haz un inventario de las apps que ya existen. Antes de sumar una más, lista qué herramientas internas se crearon con IA en los últimos meses, quién las usa y a qué datos acceden. Las cifras de RedAccess muestran que el problema no es crear apps, sino no saber cuántas hay ni dónde están publicadas.
Empieza por dashboards de solo lectura. Publicar consultas guardadas de lectura sobre tus datos es la forma más rápida de dar valor sin abrir la puerta a escrituras. Cuando el equipo pida modificar datos, ahí entra el flujo de aprobación.

Un detalle no menor para equipos pequeños: Datasette Apps vive en un repositorio público y se integra con un agente, así que puedes probar el patrón de permisos sin comprar una plataforma empresarial. La gobernanza no tiene por qué llegar recién cuando llega el compliance.

Conclusión

La versión 0.3a0 de datasette-apps no es un lanzamiento espectacular, pero sí señala hacia dónde va la categoría: el agente propone, el humano aprueba. Con la adopción de software generado por IA creciendo a un ritmo que Gartner proyecta en el 40% del software de producción para 2028, la pregunta para un founder ya no es si su equipo va a construir herramientas con modelos de lenguaje, sino quién va a controlar qué pueden escribir esas herramientas.