Checkpoint web parity through Chromium input tasks

docs/tasks/M13-05F.md

@@ -0,0 +1,26 @@
+# M13-05F：恶意输入矩阵
+
+- `task`: `M13-05F`
+- `parent`: `M13-05E`
+- `status`: `done`
+
+## 目标
+
+使用生产解析器和既有负例路径验证 malicious blend、image、font、media、archive、node graph、
+script manifest 和 GLB。每类必须返回稳定拒绝码；不得提取 archive、执行脚本或发布迟到结果。
+
+## 验收
+
+```text
+npm --prefix web run test:malicious-input-matrix
+npm --prefix web run typecheck
+npm --prefix web run build
+```
+
+## 产物和交接
+
+报告和 manifest 位于 `tests/golden/M13-05F/`；下一任务由 manifest 的 `nextTask` 指向 `M13-05G`。
+
+## 回滚
+
+移除矩阵 checker、报告、manifest、package 命令和状态页；将 `M13-05E` 恢复为队列尾。