csrf-security

Datasette PR #2689 使用基于 Sec-Fetch-Site 标头的保护取代了基于令牌的 CSRF 保护，这一改进受 Go 1.25 和 Filippo Valsorda 研究的启发，通过消除对隐藏表单令牌的需求，简化了 CSRF 处理。