workinf_Blender_Wasm/docs/tasks/M13-05F.md

M13-05F：恶意输入矩阵

• task: M13-05F
• parent: M13-05E
• status: done

目标

使用生产解析器和既有负例路径验证 malicious blend、image、font、media、archive、node graph、 script manifest 和 GLB。每类必须返回稳定拒绝码；不得提取 archive、执行脚本或发布迟到结果。

验收

npm --prefix web run test:malicious-input-matrix
npm --prefix web run typecheck
npm --prefix web run build

产物和交接

报告和 manifest 位于 tests/golden/M13-05F/；下一任务由 manifest 的 nextTask 指向 M13-05G。

回滚

移除矩阵 checker、报告、manifest、package 命令和状态页；将 M13-05E 恢复为队列尾。