iframe 내 CSP 메타 태그의 JavaScript 우회 불가능성 검증

Claude Artifacts와 같은 기능을 구현할 때 별도 도메인 없이 보안을 강화하기 위해 iframe 내 CSP(Content Security Policy) 메타 태그의 유효성을 검증했다. `sandbox="allow-scripts"` 속성이 부여된 iframe 내에서 실행되는 JavaScript는 이미 설정된 CSP 메타 태그를 삭제하거나 수정하여 보안 정책을 우회할 수 없다. Chromium과 Firefox 환경에서의 테스트 결과, CSP 정책은 파싱 시점에 적용되며 `data:` URI로의 이동 후에도 지속적으로 강제된다. 이는 신뢰할 수 없는 코드를 안전하게 렌더링해야 하는 AI 애플리케이션 보안 설계에 중요한 근거를 제공한다.