Вариантов нет пока. На этом движке, написанном вручную, пока никто конкретных багов, XSS не находил. Единственный возможный вариант - фейк. Могу в принципе сотворить. Стукни 802-206-три