当不可信替换文本可能含有美元符号时，为什么替换回调更安全？

当不可信替换文本可能含有美元符号时，为什么替换回调更安全？

1. 回调返回字面文本，不会让替换模板小语言解释 `$&`、`$1` 或 `$<name>`。
2. 回调会自动让正则表达式在线性时间内完成。
3. 回调会把 UTF-16 索引转换成字节偏移。
4. 回调会验证每个捕获值的领域语义。