- @cap accepte un argument optionnel pour le nonce (cohérent avec @capScripts)
- Le nonce est rendu via data-cap-csp-nonce sur le widget
- Sans argument : comportement identique à avant (rétrocompatible)
- Nonce échappé via e() dans les deux cas
- 3 nouveaux tests : sans nonce, avec nonce, échappement XSS