Здравствуйте, Pzz, Вы писали:

Pzz>А что мешает личный сервер для отладки завести, если облачный не устраивает?

Так я, вроде, объяснил, что мешает. Мешает желание запаковать скрипты в ресурсы приложения. И не для отладки, а для продакшена.

Pzz>Ограничения CORS придуманы, чтобы в релизе пользователя не взломали.

А локальные файлы тут с какого боку? Если у меня уже есть доступ на запись к ФС юзера, про какую безопасность вообще можно говорить?