const ALLOWED_TAGS = new Set([ "a", "b", "blockquote", "br", "code", "dd", "div", "dl", "dt", "em", "h1", "h2", "h3", "h4", "h5", "h6", "hr", "i", "img", "li", "ol", "p", "pre", "span", "strong", "sub", "sup", "table", "tbody", "td", "tfoot", "th", "thead", "tr", "u", "ul", ]); // `id` and `class` are intentionally excluded. The mail iframe interpolates // `headHtml` raw (so author-supplied `