Аудит x402: 156 продавцов в Bazaar отдают заголовки, нечитаемые для aiohttp

Разработчик просканировал 2332 origin в Coinbase CDP Bazaar (34 705 ресурсов) и измерил размер заголовка PAYMENT-REQUIRED. У 156 из 2127 ответов с HTTP 402 заголовок превышает 8190 байт и не читается aiohttp, у 4 — больше 16 КБ, что ломает Node fetch (undici). Причина — base64-кодированный объект PaymentRequired с примерами ввода/вывода и JSON-схемой; крупнейший заголовок достиг 55 КБ.

• 2332 origin в Bazaar, 2127 ответили HTTP 402 на пробу
• 156 заголовков PAYMENT-REQUIRED длиннее 8190 байт — aiohttp падает
• 4 заголовка больше 16 КБ ломают Node fetch (undici)
• Крупнейший заголовок — 55 КБ, из них 29 КБ — пример вывода