step0: blocked（LandingHub 未許可）

Network で見るもの: index.js / manifest.json が (blocked:csp)。
見えないもの: 下の画像・動画（/images/ /videos/）は 'self' なので常に 200（blocked にならない）。