#2210·tokenizersEncodingVisualizer: 由标记文本构建的 data-* 属性未进行 HTML 转义 (由 #1937 留下的 XSS 漏洞)作者: ErenAta16创建于 2026年7月17日更新于 2026年7月17日Summary 内容来源: huggingface/tokenizers查看 GitHub 原文在 GitHub 查看讨论