静态资源交给 Cloudflare 边缘缓存（下载提速 41 倍）

实测基线：
  ykxmz-setup-1.8.1.exe   只下到 237568/15067199 字节就停（17 KB/s）
  ykxmz-watch-1.8.1.apk   201523 字节 / 66.8 秒 = 3 KB/s
  ykxmz-server-1.8.1.zip  214900 字节 / 3.1 秒  = 67 KB/s

原因：relay 给所有响应都发 Cache-Control: no-store，
Cloudflare 完全不缓存 —— 每次下载/每张图都要穿隧道回 4G 源站。

改动：
  /download/*   no-store -> public, max-age=604800, immutable
                文件名带版本号，同一名字内容永不改变，可以长缓存
  /             -> public, max-age=60（挡住刷新重复回源）
  /favicon.ico  已是 max-age=86400，保持不变
  /shot/*       已是 max-age=86400，保持不变
  /v1/*         保持 no-store（接口必须实时）

顺带修两个自己踩的坑：

1. _send() 无条件先发 no-store，再追加 extra 里的 Cache-Control，
   结果是**两个 Cache-Control 头**，客户端只认第一个 ——
   调用方传的缓存策略被吃掉。改成 extra 里有就不再发默认值。

2. do_HEAD 和 do_GET 的缓存头不一致：HEAD 对非 /shot/ 一律报 no-store。
   下载器/代理用 HEAD 探测时会误判文件不可缓存。
   现在 _head_info 给每个路由带上和 GET 完全相同的缓存头，
   do_HEAD 也不再盲目覆盖。

结果（同一个测试口径）：
  setup.exe  17 KB/s（截断） -> 695 KB/s 完整 15 MB   41 倍
  watch.apk   3 KB/s         -> 101 KB/s              33 倍
  server.zip 67 KB/s         ->  87 KB/s
  三个文件全部 cf-cache-status=HIT（不再穿隧道回源）

排查过程记一笔：我一开始用 curl -I 验证，
看到的全是 no-store —— 因为 **-I 发的是 HEAD**，
而 HEAD 走的是另一个分支。查了半天才发现是验证方法错了。

_build/dbg_cache_path.py

@@ -0,0 +1,76 @@
+# -*- coding: utf-8 -*-
+r'''临时调试：在首页分支里打一行日志，看它到底有没有被执行、extra 传的是什么。
+
+（这个文件只改运行环境里的 relay.py，不改本地仓库。）
+'''
+from __future__ import annotations
+
+import sys
+from pathlib import Path
+
+import paramiko
+
+HOST = "192.168.10.105"
+USER = "root"
+PASSWORD = "1313144"
+REMOTE = "/root/lanremote-relay/relay.py"
+
+
+def run(client, cmd: str, timeout: int = 60) -> str:
+    _in, out, err = client.exec_command(cmd, timeout=timeout)
+    return (out.read().decode("utf-8", "replace")
+            + err.read().decode("utf-8", "replace"))
+
+
+def main() -> int:
+    client = paramiko.SSHClient()
+    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
+    client.connect(HOST, username=USER, password=PASSWORD, timeout=20,
+                   look_for_keys=False, allow_agent=False)
+    try:
+        # 1. 看看首页分支前后到底长什么样
+        print("  首页分支附近（1400-1415）:")
+        print(run(client, "sed -n '1400,1415p' " + REMOTE))
+
+        # 2. 检查 _send 是否真的会跳过默认头
+        print("  _send 的头部逻辑（895-920）:")
+        print(run(client, "sed -n '895,920p' " + REMOTE))
+
+        # 3. 用 python 直接调这份代码的 _send 看结果
+        probe = r'''
+import sys
+sys.path.insert(0, "/root/lanremote-relay")
+import relay, io
+
+captured = []
+class Fake:
+    def send_response(self, code): captured.append(("__status__", code))
+    def send_header(self, k, v): captured.append((k, v))
+    def end_headers(self): pass
+    wfile = io.BytesIO()
+
+f = Fake()
+relay.Handler._send(f, 200, b"hi", "text/html; charset=utf-8",
+                    {"Cache-Control": "public, max-age=60"})
+cc = [v for k, v in captured if k.lower() == "cache-control"]
+print("  _send 发出的 Cache-Control 值:", cc)
+print("  头数量:", len(cc))
+'''
+        Path("/tmp/probe_send.py").write_text(probe, encoding="utf-8")
+        client.exec_command("cat > /tmp/probe_send.py <<'PYEOF'\n"
+                            + probe + "\nPYEOF\n")[1].channel.recv_exit_status()
+        print("  _send 实测:")
+        print(run(client, "python3 /tmp/probe_send.py 2>&1"))
+
+        # 4. 看 do_GET 里 "/" 前面有没有别的 return
+        print("  do_GET 的 return 位置（1174-1412）:")
+        print(run(client, "awk 'NR>=1174 && NR<=1412 && "
+                          "/return|if path/ {print NR\": \"$0}' " + REMOTE
+                          + " | head -40"))
+    finally:
+        client.close()
+    return 0
+
+
+if __name__ == "__main__":
+    sys.exit(main())