genart L0 viewer

—

同一份代码，不同的种子。如果这六张图在另一台机器上重跑不一致，格式就是错的。
查看器对内容做了两层保护：sandbox="allow-scripts" 隔离 DOM 与存储， 注入的 CSP 关闭所有网络请求。作品只能画，不能打电话回家。
内容地址默认指向 work.txt 而不是 work.html——很多静态托管会往 HTML 响应里注入脚本， 字节一变哈希就对不上。内容源必须原样返回字节，这是可验证性的前提。