[voraa]

<script type=module src='./m2.js'></script> вообще не будет работать.

Ну тут я ошибся. Работает как раз он (посмотрел на сеть - кто там источник запроса)
Но все равно, когда дело касается модулей ES6, все модули сначала анализируются на то, кто из кого импортирует, и выполнение происходит с учетом этого.