29 lines
788 B
Markdown
29 lines
788 B
Markdown
# M13-05B：资源类型 CSP 矩阵
|
||
|
||
- `task`: `M13-05B`
|
||
- `parent`: `M13-05A`
|
||
- `status`: `done`
|
||
|
||
## 目标
|
||
|
||
分别验证 Worker、WASM、font、image、media 资源只能从同源加载；WASM 使用显式
|
||
`wasm-unsafe-eval` 编译能力，JavaScript `eval` 仍被拒绝。`data:`、`blob:` 和跨源连接必须被
|
||
浏览器 CSP 阻断。
|
||
|
||
## 验收
|
||
|
||
```text
|
||
npm --prefix web run test:csp-resource-policy
|
||
node tools/web/check-deployment-contract.mjs
|
||
npm --prefix web run typecheck
|
||
npm --prefix web run build
|
||
```
|
||
|
||
## 产物和交接
|
||
|
||
报告和 manifest 位于 `tests/golden/M13-05B/`；下一任务由 manifest 的 `nextTask` 指向 `M13-05C`。
|
||
|
||
## 回滚
|
||
|
||
恢复资源 CSP、MIME 合同、checker、报告、manifest、package 命令和状态页；将 `M13-05A` 恢复为队列尾。
|