セキュリティー rehype-image-salt は信頼できるソースのみを扱う前提で動作します。 on* 属性等もそのまま処理されます。第三者からのソースを扱う状況では rehype-sanitize の併用を推奨します。