在FastGPT中通过Markdown嵌入HTML内容的渲染与交互

功能与安全机制

尽管Markdown原生支持嵌入HTML标签，但受安全限制，多数平台会限制动态内容、交互元素与外部资源渲染。本功能通过iframe嵌入渲染HTML内容，搭配sandbox属性保障安全。功能核心是扩展Markdown渲染能力，但因无法确认iframe内容高度，会设置固定高度渲染，且不支持HTML内执行JS脚本。技术上通过自定义IframeBlock组件实现，结合sandbox与referrerPolicy限制外部HTML的行为，如禁用脚本、表单提交等，避免安全风险。

使用步骤

通过Markdown代码块格式并标记语言为html即可使用，最小配置示例如下：

<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>示例页面</title>
</head>
<body>
<nav>
<ul>
<li><a href="#home">首页</a></li>
<li><a href="#about">关于我们</a></li>
</ul>
</nav>
</body>
</html>

只需将上述代码放入标记为html的Markdown代码块中，即可在对话中渲染对应的HTML内容。