markdown 能够插入链接，完整的 markdown 语法还能插入 html，这样会有很多 xss 漏洞问题，黑客说现在的 markdown 渲染是砍掉 html 插入的功能，避免类似的问题，后续重构会换另一种渲染引擎，整体解决类似的问题。