问题背景：

我在开发一款小程序，其中部分功能通过 <web-view> 组件内嵌 H5 页面实现。在这些 H5 页面中存在用户输入场景（如：评论发表、个人资料修改、弹幕等）。

我的疑问：

1. 已知原生小程序的输入必须调用 msgSecCheck 等内容安全接口。那么内嵌的 H5 页面自身拥有的用户输入内容，是否也必须强制调用微信官方的内容安全接口？
2. 如果 H5 侧没有调用接口，但在小程序类目审核或日常巡检中被发现存在违规内容，责任主体是否仍归属于该小程序？
3. 内嵌的页面小程序端并无法控制其内容的安全吧？

期待官方或有经验的同学解答，感谢！