Die Repo-Version war eine 'Wunsch-Version' aus dem Brief mit Logging,
Cache-Headers und Status-Page-Auth-Placeholder. Tatsaechlich produktiv laufen
die schlanken Bloecke aus diesem Commit, plus ein temporaerer Basic-Auth-
Schutz fuer slimcore.io (User: demo / Pass: demo, bcrypt-Hash inline)
solange die Site noch im Aufbau ist.
Vor Live-Schaltung: basic_auth-Block + X-Robots-Tag-Zeile entfernen,
committen, 'docker exec marketing-caddy caddy reload' auf marketing-VPS.