GET 有只读的规范语义,却不是服务端行为的强制保证。我们从本机保存实验出发,穿过 CodeFlowMu 现有工具门禁,发现受测 GET 的效果尚未识别完整,却因没有命中写风险而获得放行。