随机 nonce 的 base64url 首字符恰为 X 时,原用例写 'X' + slice(1) 等于没有篡改,
导致 unseal 正常解密而断言失败(CI main 475f08e 偶发)。改为翻转首字节。
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
随机 nonce 的 base64url 首字符恰为 X 时,原用例写 'X' + slice(1) 等于没有篡改,
导致 unseal 正常解密而断言失败(CI main 475f08e 偶发)。改为翻转首字节。
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>