orbit L0 viewer

—

同一份代码，不同的种子。如果这六张图在另一台机器上重跑不一致，格式就是错的。
查看器对内容做了两层保护：sandbox="allow-scripts" 隔离 DOM 与存储， 注入的 CSP 关闭所有网络请求。作品只能画，不能打电话回家。
内容默认来自 /content/<铭文 txid>——这条路径不查索引库，直接取交易、从 witness 里解信封， 返回的就是铭刻时的字节。换成 ../work.txt 则是同一份字节的静态镜像，两者哈希相同。
内容源必须原样返回字节，这是可验证性的前提。所以这里不用 work.html：很多静态托管会往 HTML 响应里注入脚本，字节一变哈希就对不上。