Tengo una aplicación que genera un archivo JSON. Debe ser consumido por un archivo HTML/JS local. Mi experiencia y Google/Stack Overflow parecen indicar lo siguiente:

• Esto es fácil cuando se envuelve esto en una tarea de JavaScript y solo se usa <script src> . Esto funciona bien.
• Por razones de seguridad, no podemos leer JSON directamente desde un archivo local (por ejemplo, usando require o d3.json , usando Chrome).

No entiendo la diferencia entre estos dos métodos de seguridad. Hubiera esperado que ambos funcionaran, o ninguno. ¿Me estoy perdiendo algo realmente obvio?

Respuesta tentativa: <script src> comprueba si hay JS válido, mientras que otras operaciones de fetch leen algo.