Descrizione
Estrai variabili JavaScript inline da blocchi `<script>` dentro HTML. Pattern tipico: pagine SPA o player embed che mettono dati in `window.X = {...}` senza esporre un'API. Esempio: pagina video con `<script>window.player = { src: "https://cdn.../video.m3u8", expires: 1234 }</script>` → estrai src + expires senza eseguire JS. Robust contro varianti: quote singole/doppie, chiavi con/senza virgolette, valori numerici o stringa. NON esegue JS (no eval) → safe per HTML untrusted.
