Javascript se carga bien localmente pero no JSON. Entiendo que es un problema de seguridad, pero estoy confundido acerca de por qué un archivo JSON podría ser potencialmente más malicioso que un archivo Javascript. Pensé que sería al revés?

Puedo ver que los archivos css, js y de imagen se cargan bien localmente. ¿Son solo JSON y XML los que no harán esto? No he podido encontrar una lista de lo que funcionará y lo que no funcionará.