core: when loading box metadata, specify JSON header