現状は、 marked と dompurify を使っているが、dompurify は、クライアント側でしか動かない。
deno-gfm は、marked, sanitize-html, he を使っている。 https://github.com/denoland/deno-gfm/blob/main/deps.ts
lume は、 markdown-it 。デフォルトで HTML を無効にしているっぽい。