实时画布 可编辑

说明：预览区运行在隔离 iframe 里。我们只允许 React / ReactDOM / lucide 图标等白名单依赖；禁止访问宿主页面 DOM。