GET 有只读的规范语义，却不是服务端行为的强制保证。我们从本机保存实验出发，穿过 CodeFlowMu 现有工具门禁，发现受测 GET 的效果尚未识别完整，却因没有命中写风险而获得放行。