system.db.runQuery("UPDATE consumables SET '%s' = 'new_value' WHERE id = '%s'"%s(id,colume))报错

从你的描述来看，似乎你在尝试使用Python的字符串格式化（%s）来动态地构造SQL查询，然后通过`system.db.runQuery`执行数据库更新。然而，这个表达式可能会导致SQL注入安全问题，因为直接将变量插入SQL语句中未进行适当的转义。

正确的做法应该是使用参数化查询，这样既能避免SQL注入，又能确保数据安全。如果你是在Node.js环境中，可以使用`mysql`或`sequelize`这样的ORM库；如果是Python，可以使用`sqlite3`, `psycopg2`等库提供的占位符功能。例如，在Python中，正确的写法可能是：

query = "UPDATE consumables SET {} = 'new_value' WHERE id = {}".format(colume, id)
system.db.runQuery(query)

或者

cursor.execute("UPDATE consumables SET {0} = 'new_value' WHERE id = %s".format(colume), (id,))

这里`{0}` 或 `%s` 是占位符，它们会被相应的参数值替换。

如果遇到具体的错误信息，那会更有助于定位问题。常见的错误可能包括语法错误、参数类型不匹配、权限不足等。