模板注入防护与服务端渲染治理（沙箱/输出转义）最佳实践
通过模板沙箱与输出转义、变量白名单与长度限制，系统性防止模板注入与跨站脚本风险。
输出
"Canvas captureStream：画布输出为 MediaStream"
"介绍将 Canvas 内容通过 `captureStream()` 输出为 `MediaStream`，用于录制与实时传输（WebRTC），说明帧率设置与绘制管线协作，提供示例与兼容建议。"
Audio 输出设备选择：HTMLMediaElement.setSinkId
使用 `HTMLMediaElement.setSinkId` 选择音频输出设备，提升多设备场景的控制力，并提供权限与兼容策略。
