remark

remark 是一个围绕插件构建的 markdown 处理器，属于 unified 生态。它不把 markdown 当作纯文本，而是将其解析为结构化的抽象语法树（mdast），插件可以在内容被重新序列化之前检查和修改它。 该 monorepo 包含多个包：remark-parse（markdown 转语法树）、remark-stringify（语法树转回 markdown）、remark（组合 unified、parse 和 stringify，用于 markdown 到 markdown 的工作）以及 remark-cli（用于检查和格式化 markdown 文件的命令行界面）。 README 中描述的关键特性： - 默认符合 CommonMark，可通过插件支持 GFM 或 MDX。 - 基于 AST 的处理使程序化检查和转换变得直接。 - 拥有 150 多个插件的生态，包括 remark-gfm（GitHub 风格 markdown）、remark-lint（样式检查）、remark-toc（目录生成）和 remark-rehype（markdown 转 HTML）。 - 可在服务器、客户端、CLI 和 Deno 上使用。 典型用途包括将 markdown 转换为 HTML（通常与 rehype 生态和 rehype-sanitize 结合使用）、启用 GFM 和 YAML frontmatter 等语法扩展、检查 markdown 的一致性，以及通过 CLI 和 package.json 中的 remarkConfig 条目格式化项目中的 markdown 文件。 该项目使用 TypeScript 完整类型化，mdast 类型可通过 @types/mdast 获得。README 指出了安全注意事项：由于 markdown 可以变成 HTML，处理不当可能使用户面临跨站脚本攻击，因此在生成 HTML 时建议使用 rehype-sanitize；大型或对抗性输入也可能导致性能或崩溃问题，因此建议限制输入大小并在单独的线程或 worker 中处理。插件应逐个评估风险。