依据:主人 2026-10-07 要求前端支持这类标签的基本渲染(Web 端实现已推库 2dae469,真机产物已一致)。 - 白名单:b/strong、i/em、code、u、s(成对)+ br(void),大小写不敏感 - 三条硬口径:白名单外按纯文本原样显示(字符一个不丢)/ 属性一律不解析 / 结构不平衡(未闭合、交错)整段降级为原文 - 安全红线:助手文本是不可信内容,任何端都不许整体当 HTML 注入; 正确姿势是解析成结构化节点、交给各自的安全渲染原语 - 范围克制:不做块级(段落仍走 §4.16 的 p 机制)、不做 a、不做 Markdown - 服务端零变更:无新端点 / 帧 / 字段,计数仍 14 + 25 + 40 = 79