Checkpoint web parity through Chromium input tasks

docs/tasks/M13-05B.md

@@ -0,0 +1,28 @@
+# M13-05B：资源类型 CSP 矩阵
+
+- `task`: `M13-05B`
+- `parent`: `M13-05A`
+- `status`: `done`
+
+## 目标
+
+分别验证 Worker、WASM、font、image、media 资源只能从同源加载；WASM 使用显式
+`wasm-unsafe-eval` 编译能力，JavaScript `eval` 仍被拒绝。`data:`、`blob:` 和跨源连接必须被
+浏览器 CSP 阻断。
+
+## 验收
+
+```text
+npm --prefix web run test:csp-resource-policy
+node tools/web/check-deployment-contract.mjs
+npm --prefix web run typecheck
+npm --prefix web run build
+```
+
+## 产物和交接
+
+报告和 manifest 位于 `tests/golden/M13-05B/`；下一任务由 manifest 的 `nextTask` 指向 `M13-05C`。
+
+## 回滚
+
+恢复资源 CSP、MIME 合同、checker、报告、manifest、package 命令和状态页；将 `M13-05A` 恢复为队列尾。