Ohne Scripte, Metadaten und CSS ist die Seite nicht gefährlich.
In text/plain auch nicht. Deswegen: kein HTML sondern text/plain. Und text/plain auch weil es sich um ein Entwicklungswerkzeug handelt. Da wird nichts unterdrückt sondern alles zusammen in text/plain ausgegeben. Weil ein Entwickler alles sehen möchte.
MfG