安全问题：数据映射truncate存在xss漏洞

[xiahao90]

描述问题：

数据映射truncate+tpl存在xss漏洞

截图或视频：

如何复现（请务必完整填写下面内容）：

1. 你是如何使用 amis 的？
   sdk

2. amis 版本是什么？请先在最新 beta 版本测试问题是否存在
   sdk6.0.0，官网demo也存在问题，发现时间官网demo事6.13.0

3. 粘贴有问题的完整 amis schema 代码：

{
  "data": {
    "text": "<b>加粗了</b>World!"
  },
  "type": "page",
  "body": {
    "type": "tpl",
    "tpl": "${text|truncate:15}Hello ${text}"
  }
}

4. 操作步骤
   官网测试

[github-actions]

该 issue 被自动判定为可能的垃圾（标题/正文中存在大量特殊括号 (17)，包含电话号码模式且带有异常符号格式）。已自动关闭。如误判请联系维护者。

[xiahao90]

不要自动关闭哦，临时解决方案${text|truncate:15|html}