Orientação sobre whitelist de atributos HTML arbitrários?

Acabei de perceber que nunca escrevi sobre isso, mas Generic bbcode wrapper for theme components pode ser muito útil para o seu caso de uso.