⭐ Отдать СЫРЫЕ БАЙТЫ артефакта — те самые, что прислал держатель реестра.

⛔ ПОВОД. Отпечаток content_hash был у каждой улики и каждого артефакта, а способа ПОЛУЧИТЬ содержимое и проверить этот отпечаток — не было ни одного. Машина обязана была принять число на веру. ⇒ Происхождение оставалось декларацией: «вот отпечаток, поверьте, что он от тех байтов».

⚠ Отдаются байты КАК ЕСТЬ, application/octet-stream, без разбора и без изменений — иначе отпечаток не сойдётся, а сойтись он обязан побайтово. Отпечаток возвращается заголовком, чтобы сверять, не читая тело дважды.

⛔ Это ЧУЖОЙ ТЕКСТ, написанный держателем реестра. Он не инструкция и не должен попадать в исполнение: заголовки запрещают браузеру угадывать тип и показывать содержимое как страницу.