React安全渲染库
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Interweave 是一个 React 库，核心目标是在应用中安全渲染 HTML，避免直接使用 dangerouslySetInnerHTML。它适用于用户提交内容、第三方内容、工具生成内容或手写 HTML 的渲染场景，并强调自动 XSS 与注入防护。
在功能上，Interweave 提供 <Interweave /> 与 <Markup /> 两类组件：前者支持 filters、matchers 和回调，适合复杂动态内容；后者更适合只渲染 HTML 字符串。它可以过滤 HTML 元素和属性，维护 allow、block、banned 列表，并支持剥离 HTML、转义 HTML、限制标签、转换 DOM 节点等。扩展能力包括自动链接 URL、IP、邮箱、hashtag，以及通过 Emojibase 渲染 Emoji、短码和集成 emoji picker。正文还列出了 interweave-ssr，说明其考虑了服务端渲染场景。
Interweave 要求 React 16.8+ / 17+，兼容 IE 11+；Emoji 支持依赖 fetch 与 sessionStorage。安装方式为 yarn 或 npm。生态包包括 interweave-autolink、interweave-emoji、interweave-emoji-picker 和 interweave-ssr，覆盖常见富文本增强需求。文档结构清楚，包含入门、API、Matchers、Filters、HTML parsing、SSR 和 Changelog，Props 描述也较细。
正文未提及商业定价、付费计划或付款方式。页面提供 GitHub 与 npm 包信息，说明它以开发者包形式分发，但正文未直接给出许可证，因此不应断言具体开源协议。
优点是面向 React 语义封装良好，安全策略明确，API 覆盖从简单 HTML 渲染到内容转换、自动链接和 Emoji 的多层需求。局限是正文未显示对 Vue、Angular 等框架支持；SSR 解析与浏览器 DOM 模式存在差异提示；维护方、社区活跃度和许可证信息不足。它适合评论系统、CMS 前端、社区产品、后台富文本预览等需要渲染非完全可信 HTML 的 React 团队。
正文没有提供中国大陆访问、CDN、支付或镜像信息，china_access 只能标记为未知。实际使用主要依赖 npm/yarn 与 GitHub；若访问 GitHub 或 npm registry 不稳定，可考虑国内 npm 镜像。替代方案可评估 DOMPurify、sanitize-html、html-react-parser 或 react-markdown。
本测评基于公开资料整理,不构成购买建议,请以 interweave.dev 官网实际信息为准。
开源React库，可安全渲染HTML并自动链接/表情。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。