允许兼容的 js-yaml 补丁更新

js-yaml 目前被精确锁定为: js-yaml: =4.3.1 这会阻止用户获得兼容的安全补丁版本。例如, GHSA-2883-xcg3-v3hh 已在 js-yaml 4.3.2 中修复,但 npm/Dependabot 无法更新到该版本,因为 Swagger UI 要求的版本是 4.3.1。因此,漏洞将一直存在于下游项目中,直到 Swagger UI 发布另一个版本。