Function escape_xml 

fn escape_xml(input: &str) -> String

XML 文本转义：& < > " ' 五个字符。

全文 HTML 直接整体转义一次（而非 CDATA）：& 先行替换避免二次转义， 阅读器解析后得到与页面一致的 HTML 源码。