import DOMPurify from 'dompurify'

/**
 * 对 HTML 字符串进行 XSS 消毒
 * @param {string} html - 原始 HTML 字符串
 * @returns {string} 消毒后的安全 HTML
 */
export function sanitizeHtml(html) {
  if (!html) return ''
  return DOMPurify.sanitize(html)
}
