'use strict'; /** * HTML 邮件净化。 * * 为什么需要它：邮件正文是**别人**写的代码，直接塞进页面等于把我们的界面交给发件人。 * 这里做第一层（去脚本/事件/危险协议 + 默认不加载远程图片）， * 第二层在界面上：正文渲染在 `