workinf_Blender_Wasm/docs/tasks/M13-05B.md

M13-05B：资源类型 CSP 矩阵

• task: M13-05B
• parent: M13-05A
• status: done

目标

分别验证 Worker、WASM、font、image、media 资源只能从同源加载；WASM 使用显式 wasm-unsafe-eval 编译能力，JavaScript eval 仍被拒绝。data:、blob: 和跨源连接必须被 浏览器 CSP 阻断。

验收

npm --prefix web run test:csp-resource-policy
node tools/web/check-deployment-contract.mjs
npm --prefix web run typecheck
npm --prefix web run build

产物和交接

报告和 manifest 位于 tests/golden/M13-05B/；下一任务由 manifest 的 nextTask 指向 M13-05C。

回滚

恢复资源 CSP、MIME 合同、checker、报告、manifest、package 命令和状态页；将 M13-05A 恢复为队列尾。