fix(csp): permitir scripts/estilos inline para que funcione mobile-ui

El CSP antes era 'script-src self http://localhost:3000/js' lo cual
bloqueaba el script inline que inyectamos para la paginación móvil
de mode-buttons. Esto explicaba por qué las flechas no aparecían
aunque la APK tuviera el código correcto.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

nodejs-project/nodejs-project/src/client/middleware.js

@@ -73,8 +73,8 @@ module.exports = ({ host, port, middleware, allowHost }) => {
     
     const csp = [
       "default-src 'self'",
-      "script-src 'self' http://localhost:3000/js",
-      "style-src 'self'",
+      "script-src 'self' 'unsafe-inline' http://localhost:3000/js",
+      "style-src 'self' 'unsafe-inline'",
       "img-src 'self'",
       "media-src 'self' blob:",
       "worker-src 'self' blob:",