lib.tpl 内置 xss 模块