- शिप
- 20 अगस्त 2026 को 4:25 am बजे UTC
- लेखक
- Kamo
- Commit
- 00ee182
जब मैंने उनके साथ साइट को नीचे ले लिया तो फिर से सुरक्षा हेडर को लैंड करता है, उसे कम करता है एक निर्देश जिसने इसे किया, साथ ही एक बिल्ड गार्ड तो यह फिर से नहीं हो सकता। क्या BROKE. `require-trusted-types-for 'script'` केवल जीवित रहने योग्य है अगर कोई पॉलिसी पहले DOM सिंक आग से पहले `default` नाम दिया गया है। कभी नहीं चला गया। The पॉलिसी ऐप / [स्थानीय] / लेआउट से प्रदान की गई थी। और नहीं - वहाँ एक app/layout है। इसके ऊपर tsx - और `next/script रणनीति="beforeइंटरएक्टिव"` को केवल सही जड़ में सम्मानित किया गया है। आगामी डाउनग्रेड यह चेतावनी के बिना कहीं भी है। इसलिए पृष्ठ लोड हो गया, हाइड्रेशन शुरू हो गया, और हर सिंक threw: `innerHTML` पर प्रतिक्रिया-dom, `script.src` पर टर्बोपैक का हिस्सा लोडर, 9 ट्रस्टेडस्क्रिप्टURL इनकार, फिर अगला ग्राहक साइड त्रुटि स्क्रीन। मेरी तर्क यह था कि पॉलिसी से पहले कोई डूब नहीं सकता क्योंकि सभी 78 उड़ान-डाटा धक्का शरीर में हैं। यह गलत सवाल था। ढांचा स्वयं `<script async>` टैग <head> में फहराया जाता है और जितनी जल्दी हो उतना ही निष्पादित किया जाता है। डाउनलोड - वे शरीर के लिए इंतजार नहीं करते हैं, और वे उन लोगों को हैं जो फेंकते हैं। इसे REAL ROOT DID में नहीं मिला। मापा, नहीं माना: app/[locale]/layout.tsx नीति @ 12,678 पहला async स्क्रिप्ट @ 1,593 app/layout.tsx (root) नीति @ 12,678 पहले async स्क्रिप्ट @ 1,730 React hoists `<script async src>` किसी भी लेआउट के ऊपर, तो वहाँ है पेड़ में कोई स्थान नहीं जो जीतता है। शेष विकल्प खराब हैं समस्या: मिडलवेयर में HTML स्ट्रीम को फिर से लिखना एक प्रति-रीक्वेस्ट में बदल देता है प्रत्येक पूर्ववर्ती पृष्ठ और ब्रेक स्ट्रीमिंग के सामने, और एक गैर-असभ्य सीएसपी हेडर () की जरूरत है, जो स्थैतिक प्रतिपादन को बंद ~ 200 मार्गों को छोड़ देता है और लागत लेता है इस साइट को प्रीफेच करना निर्भर करता है। तो विश्वसनीय प्रकार के जहाजों के रूप में **************** निर्देशक है तैनात और उल्लंघन दिखाई देते हैं; एक रिपोर्ट-केवल हेडर कुछ भी ब्लॉक नहीं कर सकता है। लाइटहाउस आइटम लाल रहता है, और यह एक के बजाय ईमानदार राज्य है पास-थ्रू पॉलिसी जो कुछ भी नहीं बचाते समय इसे हरा बनाती है। गार्ड वास्तविक प्रसव योग्य है। ************* विफल यदि निर्देशक को लागू किया जाता है, जबकि पॉलिसी के बाद उत्सर्जित होती है पहले async फ्रेमवर्क स्क्रिप्ट, और दो ऑफसेट और फिक्स प्रिंट करता है। यह चल रहा है Prebuild and in npm test. इस विफलता के बारे में कुछ भी प्रकार, लिंट या दिखाई नहीं देता है निर्माण - उत्सर्जित एचटीएमएल का केवल बाइट ऑर्डर - यही कारण है कि इसे एक की जरूरत है एक टिप्पणी के बजाय जाँच करें। वास्तविक स्टैंडअलोन सर्वर के खिलाफ लागू और सत्यापित: कोई नहीं के साथ सीएसपी विश्वसनीय-प्रकार निर्देशात्मक, COOP समान-origin, रेफरर-नीति, अनुमतियां-नीति, X-Content-type-Options। संसाधन द्वारा सेवा पृष्ठ संसाधन के खिलाफ लेखापरीक्षित समाप्त नीति: शून्य अवरुद्ध, और 'असुरक्षित-इनलाइन' में सभी 86 इनलाइन स्क्रिप्ट शामिल हैं।.