# M13-05F：恶意输入矩阵

- `task`: `M13-05F`
- `parent`: `M13-05E`
- `status`: `done`

## 目标

使用生产解析器和既有负例路径验证 malicious blend、image、font、media、archive、node graph、
script manifest 和 GLB。每类必须返回稳定拒绝码；不得提取 archive、执行脚本或发布迟到结果。

## 验收

```text
npm --prefix web run test:malicious-input-matrix
npm --prefix web run typecheck
npm --prefix web run build
```

## 产物和交接

报告和 manifest 位于 `tests/golden/M13-05F/`；下一任务由 manifest 的 `nextTask` 指向 `M13-05G`。

## 回滚

移除矩阵 checker、报告、manifest、package 命令和状态页；将 `M13-05E` 恢复为队列尾。