avelino/awesome-go 站点生成器支持 Goldmark HTML。通过 Unsafe 将原始 README HTML 注入生产主页中作为模板 HTML，从而导致存储 XSS(CWE-79)

> **版本声明：** 审核的源代码是 avelino/awesome-go 的 `main` 分支 HEAD `1ed3a46`。以下所有代码引用均已验证了提交中的实际仓库树。本报告是根据平台的政策和披露指南编写的。发现是 **代码级确认**：源代码链闭合了端到端，并且附上了由真实构建管线生成的受污染的首页文件，作为白盒逻辑重现结果；没有对生产环境的请求进行测试。