如何在不使用`safe`过滤器的情况下，让`urlize`正确输出HTML链接？

AnQiCMS 的模板系统以其强大的功能和灵活的定制性，为内容运营提供了坚实的基础。在日常的内容展示中，我们经常会遇到需要将纯文本中的URL自动转换为可点击的HTML链接的需求。urlize过滤器便是为此而生，它能够智能识别文本中的网址或邮箱，并将其包裹在<a>标签中。

然而，在使用urlize过滤器时，一个常见的做法是搭配|safe过滤器。这背后的原因是AnQiCMS（以及大多数现代模板引擎）为了防止跨站脚本（XSS）攻击等安全问题，默认会对所有通过变量输出的内容进行HTML实体转义。这意味着，如果没有|safe的明确指示，urlize生成的<a href="...目标的URL...">链接文本</a>会被渲染成<a href="...">链接文本</a>，用户看到的是一串源代码而不是可点击的链接。|safe过滤器的作用，正是告诉模板引擎：“这段内容已经被我们确认是安全的HTML，请直接输出，不要进行转义。”

但如果出于某些特定的开发规范或特殊场景，我们希望在不直接使用|safe过滤器的情况下，让urlize正确输出HTML链接，AnQiCMS是否提供了相应的解决方案呢？答案是肯定的，我们可以通过模板引擎的autoescape标签来达成这一目标。

AnQiCMS模板引擎提供了一个名为autoescape的强大标签，它允许我们对模板中特定区域的HTML转义行为进行精确控制。autoescape标签可以接收on或off作为参数，用来指示其包裹的代码块是否启用自动转义。

• 当使用{% autoescape on %}时，它会强制启用其内部所有内容的自动HTML转义，即使某些内容可能被标记为安全。
• 而当我们使用{% autoescape off %}时，它则会暂时禁用其内部所有内容的自动HTML转义。这意味着，在该标签对范围内的任何变量输出或过滤器处理结果，都将被视为安全HTML直接输出，而无需再额外使用`