静态资源交给 Cloudflare 边缘缓存（下载提速 41 倍）

实测基线：
  ykxmz-setup-1.8.1.exe   只下到 237568/15067199 字节就停（17 KB/s）
  ykxmz-watch-1.8.1.apk   201523 字节 / 66.8 秒 = 3 KB/s
  ykxmz-server-1.8.1.zip  214900 字节 / 3.1 秒  = 67 KB/s

原因：relay 给所有响应都发 Cache-Control: no-store，
Cloudflare 完全不缓存 —— 每次下载/每张图都要穿隧道回 4G 源站。

改动：
  /download/*   no-store -> public, max-age=604800, immutable
                文件名带版本号，同一名字内容永不改变，可以长缓存
  /             -> public, max-age=60（挡住刷新重复回源）
  /favicon.ico  已是 max-age=86400，保持不变
  /shot/*       已是 max-age=86400，保持不变
  /v1/*         保持 no-store（接口必须实时）

顺带修两个自己踩的坑：

1. _send() 无条件先发 no-store，再追加 extra 里的 Cache-Control，
   结果是**两个 Cache-Control 头**，客户端只认第一个 ——
   调用方传的缓存策略被吃掉。改成 extra 里有就不再发默认值。

2. do_HEAD 和 do_GET 的缓存头不一致：HEAD 对非 /shot/ 一律报 no-store。
   下载器/代理用 HEAD 探测时会误判文件不可缓存。
   现在 _head_info 给每个路由带上和 GET 完全相同的缓存头，
   do_HEAD 也不再盲目覆盖。

结果（同一个测试口径）：
  setup.exe  17 KB/s（截断） -> 695 KB/s 完整 15 MB   41 倍
  watch.apk   3 KB/s         -> 101 KB/s              33 倍
  server.zip 67 KB/s         ->  87 KB/s
  三个文件全部 cf-cache-status=HIT（不再穿隧道回源）

排查过程记一笔：我一开始用 curl -I 验证，
看到的全是 no-store —— 因为 **-I 发的是 HEAD**，
而 HEAD 走的是另一个分支。查了半天才发现是验证方法错了。

_build/bench_download.sh

@@ -0,0 +1,64 @@
+#!/bin/bash
+# 测下载吞吐：缓存预热前后对比。
+#
+# 基线（未加缓存头时）：
+#   setup.exe   237568 字节 / 13.3s = 17 KB/s   （还截断了）
+#   server.zip  214900 字节 /  3.1s = 67 KB/s
+#   watch.apk   201523 字节 / 66.8s =  3 KB/s
+set -u
+
+BASE=https://relay.xxmxxs.top
+UA='LanRemote/1.8.1'
+FILES="ykxmz-setup-1.8.1.exe ykxmz-server-1.8.1.zip ykxmz-watch-1.8.1.apk"
+
+echo "════════ 1. 预热：每个文件先请求一次，把内容推进 Cloudflare 缓存 ════════"
+for f in $FILES; do
+    # 只取前 1 字节，避免真的下载 15 MB
+    st=$(curl -s -o /dev/null -w '%{http_code}' -r 0-0 --max-time 60 \
+         -H "User-Agent: $UA" "$BASE/download/$f")
+    cf=$(curl -s -D - -o /dev/null -r 0-0 --max-time 60 -H "User-Agent: $UA" \
+         "$BASE/download/$f" 2>/dev/null | tr -d '\r' | grep -i '^cf-cache-status' | awk '{print $2}')
+    printf "  %-30s HTTP %s  cf-cache-status=%s\n" "$f" "$st" "${cf:-无}"
+done
+
+echo
+echo "  等 5 秒让边缘缓存落定…"
+sleep 5
+
+echo
+echo "════════ 2. 正式下载（完整文件，量吞吐）════════"
+total_ok=0
+for f in $FILES; do
+    rm -f /tmp/dl.bin
+    out=$(curl -s -o /tmp/dl.bin -D /tmp/dl.hdr -w '%{http_code} %{size_download} %{time_total}' \
+          --max-time 240 -H "User-Agent: $UA" "$BASE/download/$f")
+    code=$(echo "$out" | awk '{print $1}')
+    size=$(echo "$out" | awk '{print $2}')
+    secs=$(echo "$out" | awk '{print $3}')
+    cf=$(grep -i '^cf-cache-status' /tmp/dl.hdr | tr -d '\r' | awk '{print $2}')
+    age=$(grep -i '^age:' /tmp/dl.hdr | tr -d '\r' | awk '{print $2}')
+    kbps=$(echo "$secs $size" | awk '{if ($1 > 0) printf "%.0f", $2/$1/1024; else print 0}')
+    printf "  %-30s HTTP %-4s %9s 字节  %6.1fs  %6s KB/s  cf=%s age=%s\n" \
+        "$f" "$code" "$size" "$secs" "$kbps" "${cf:-无}" "${age:-无}"
+    [ "$code" = "200" ] && total_ok=$((total_ok+1))
+done
+echo "  成功 $total_ok/3"
+
+echo
+echo "════════ 3. 再下一次（应该全 HIT，更快）════════"
+for f in $FILES; do
+    rm -f /tmp/dl.bin
+    out=$(curl -s -o /tmp/dl.bin -D /tmp/dl.hdr -w '%{http_code} %{size_download} %{time_total}' \
+          --max-time 240 -H "User-Agent: $UA" "$BASE/download/$f")
+    code=$(echo "$out" | awk '{print $1}')
+    size=$(echo "$out" | awk '{print $2}')
+    secs=$(echo "$out" | awk '{print $3}')
+    cf=$(grep -i '^cf-cache-status' /tmp/dl.hdr | tr -d '\r' | awk '{print $2}')
+    kbps=$(echo "$secs $size" | awk '{if ($1 > 0) printf "%.0f", $2/$1/1024; else print 0}')
+    printf "  %-30s HTTP %-4s %9s 字节  %6.1fs  %6s KB/s  cf=%s\n" \
+        "$f" "$code" "$size" "$secs" "$kbps" "${cf:-无}"
+done
+
+echo
+echo "════════ 4. 对比基线 ════════"
+echo "  基线: setup 17 KB/s（截断）· server 67 KB/s · apk 3 KB/s"