html_safe和raw()在安全性方面是不安全的。您可以在使用html_safe（或raw）方法的程式码前后使用# rubocop:disable Rails/OutputSafety和# rubocop:enable Rails/OutputSafety，以停用html_safe（或raw）的rubocop。

# rubocop:disable Rails/OutputSafety

def number_with_html_delimiter(num)
   number_with_delimiter(num)
      .gsub!(' ', content_tag(:span, "", class: "numbers-delimiter")).html_safe
end

# rubocop:enable Rails/OutputSafety

对于Rails文档的常见标记和属性，建议使用sanitize。
在帮助器中：

# Use `!` to indicate that `sanitize` should be used

def number_with_html_delimiter!(num)
   number_with_delimiter(num)
      .gsub(' ', content_tag(:span, "", class: "numbers-delimiter")).html_safe
end

在您看来：

<%= sanitize number_with_html_delimiter!(1000) %>