Ad to CORS: na to jsme taky narazili a je to takovej narovnavak na ohybak.
Proste nejake typy souboru se pres file:// nactou (HTML, CSS, JS), jine ne (nekdy vcetne fontu). Takto je lokalni vyvoj zbytecne resen pres lokalni web server a navic jsou problematicke i stranky ulozene jako celek, tedy se vsemi podpurnymi soubory.
Proc to tak je? Proste po tech letech neresi filesystem chytre/logicky, ale zakazuji se veci podle toho, jaka se objevi CVEcka. Neboli beznej frontendackej nekoncepcni chaos.