code-cache-nonce-iframe.sub.html

<!DOCTYPE html>
<meta http-equiv="content-security-policy"
      content="script-src 'unsafe-eval' 'nonce-{{GET[nonce]}}'">
<script src="code-cache-nonce.js" nonce="{{GET[nonce]}}"></script>