Spectacle: 更新依赖项以修复 trim 漏洞

这是一个复杂的主题,所以我会尽力总结其中的所有问题。主要是因为 dependabot 通知我们,子依赖引用了一个易受攻击的 trim 包。不幸的是,没有明确或简单的升级路径来实现这一点。此外,对于是否应该将此漏洞视为高优先级,依靠 dependabot 的说法是有争议的,因为它是一个简单的 DoS 正则表达式。由于这是一个演示库,您无法做太多的拒绝服务事情,除了搞砸自己的桌面,而这已经可以做到。