HTML 格式分支中的属性名称未通过 stringify() 传递

正如安全报告中所述, `pug-attrs/index.js` 第 78 行将属性名称直接连接到生成的 JavaScript 中,而第 91 行的对象格式分支正确地使用了 `stringify()` 函数。