2026年5月5日、Simon Willison は Datasette エコシステムの新しいプラグイン datasette-referrer-policy 0.1 をリリースしました。このプラグインは、global-power-plants デモページで OpenStreetMap のタイルが正しく表示されなかった問題を解決するために開発されました。調査の結果、2つの独立したバグが原因であることが判明しました。
最初のバグは、数週間前に追加された CAPTCHA に関連しています。この CAPTCHA（Cloudflare Turnstile）は、マッププラグインが発行する .json リクエストにも反応していましたが、これらのリクエストは HTML ではなかったため、ユーザーに認証を求めることなくリクエストが無視されていました。作者は CAPTCHA のトリガー条件を修正し、HTML リクエストのみに制限するようにしました。
2つ目のバグは、HTTP の Referrer-Policy ヘッダーに関するものでした。OpenStreetMap は、Referrer-Policy: no-referrer を設定しているサイトからのタイルリクエストをブロックします。Datasette はデフォルトでこのポリシーを使用しているため、タイルの読み込みに失敗していました。作者はデフォルトを変更せずに済むよう、Codex と GPT-5.5 を利用して新しいプラグインを作成しました。このプラグインを使用すると、サイト管理者は Referrer-Policy を任意の値（例：strict-origin-when-cross-origin）に設定でき、OpenStreetMap との互換性を確保できます。
datasette-referrer-policy 0.1 は最初の安定リリースであり、datasette.yml で referrer_policy オプションを設定するだけで使用できます。作者は、AI によるコード生成を活用したものの、最終的なコードは人間がレビューし、安全性を確認したと述べています。このプラグインは、Datasette ユーザーにより柔軟な HTTP ヘッダー制御を提供し、今後の機能拡張も期待されています。