⚠️ CSP Allow-list Experiment

Саймон Уиллисон экспериментирует с обходом Content Security Policy через iframe-песочницу. Идея в том, что приложение загружается в sandboxed iframe с CSP-защитой, но через кастомный fetch() перехватывает ошибки CSP и передаёт их родительскому окну. Родительское окно может предложить пользователю добавить заблокированный домен в allow-list и перезагрузить страницу.