- @capScripts accepte un argument optionnel : @capScripts(Vite::cspNonce())
- Sans argument : comportement identique à avant (rétrocompatible)
- Nonce échappé via e() pour prévenir toute injection
- 4 tests Blade couvrant widget, script sans nonce, avec nonce, et échappement
- README : documentation nonce + directives CSP requises (worker-src blob:, wasm-unsafe-eval)