DOMPurify

适合需要渲染不可信富文本的场景。净化规则与插入上下文要配套，处理后再交给其他库修改内容也可能破坏安全假设。