# M13-05B：资源类型 CSP 矩阵

- `task`: `M13-05B`
- `parent`: `M13-05A`
- `status`: `done`

## 目标

分别验证 Worker、WASM、font、image、media 资源只能从同源加载；WASM 使用显式
`wasm-unsafe-eval` 编译能力，JavaScript `eval` 仍被拒绝。`data:`、`blob:` 和跨源连接必须被
浏览器 CSP 阻断。

## 验收

```text
npm --prefix web run test:csp-resource-policy
node tools/web/check-deployment-contract.mjs
npm --prefix web run typecheck
npm --prefix web run build
```

## 产物和交接

报告和 manifest 位于 `tests/golden/M13-05B/`；下一任务由 manifest 的 `nextTask` 指向 `M13-05C`。

## 回滚

恢复资源 CSP、MIME 合同、checker、报告、manifest、package 命令和状态页；将 `M13-05A` 恢复为队列尾。