diffusers发布v0.42.1安全补丁，修复from_pretrained组件解析导致的trust_remote_code绕过
Hugging Face的diffusers团队称该版本为安全发布，修改了DiffusionPipeline、AutoModel和ModularPipeline三条加载路径对组件库名的解析方式；0.42.0 用户被建议升级到 0.42.1。
diffusers发布v0.42.1，发布说明将其称为安全发布，修复from_pretrained加载时组件声明库名的解析方式。作者DN6写明，此次改动覆盖DiffusionPipeline、AutoModel和ModularPipeline三条加载路径，并新增当声明的类在解析后的模块中找不到时更清晰的报错。
发布说明称，pipeline和模型在model_index.json / config.json中以一对字符串的形式声明每个组件。该说明鼓励所有 0.42.0 用户升级，命令为pip install diffusers==0.42.1，细节见安全公告GHSA-4prv-5hj7-c2xr。