MetaApp 宿主 canary 探针v1

六格行为对照

sandbox A/B 对照区

单 token 差：A = sandbox"allow-scripts"（无 allow-forms，预期 form 被吞）；B = sandbox"allow-scripts allow-forms"（阳性对照）。子帧以 src 加载包内 probe-child.html——不用 srcdoc，因为 srcdoc 文档会继承宿主帧 CSP，会污染格⑤ blob-module 对照。真弹窗（allow-modals）阳性对照在无人值守会话禁做，A/B 两帧均不加该 token。

机器可读 JSON

…探针完成后在此输出完整 JSON…