JavaScriptエンジンがソースコードを解析して生成する、木構造のデータを何と呼ぶか。

ローカルファイルを `<input type="file">` 以外で直接読み込めないのは、何のセキュリティ原則によるものか。