そういやv3にはtrusted scriptletないんだよな
javascript injectionあるからできないわけじゃないが便利さがな