X-Frame-Options를 SAMEORIGIN으로 고쳤는데도, 예전에 DENY로 받은 문서가 브라우저 캐시에 남아 일반 새로고침으로는 계속 '연결 거부'가 났다. /docs/* 응답에 no-cache를 걸어 브라우저가 매번 서버에 재검증하게 함 — 이후로는 헤더가 바뀌면 즉시 반영된다. Caddy 재기동만으로 적용. 검증: 문서 응답에 Cache-Control:no-cache + X-Frame-Options:SAMEORIGIN 확인. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>