docs: der /t/-Block im Proxy fehlt noch -- gemessen, nicht vermutet

Die Kopfzeile verraet es: unter /f/ kommt unsere "public, max-age=300" an,
unter /t/ steht "max-age=17293" -- das ist NPMs assets.conf, die unsere
Vorgabe ueberschreibt. Der eine fehlende location-Block steht jetzt mit der
Messung daneben in der ROADMAP, samt der Folge: nach einem erneuten Upload
zeigt die Galerie stundenlang die alte Vorschau.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

ROADMAP.md

@@ -479,12 +479,27 @@ Portainer also `Compose path: docker-compose.yml`). Gelöscht: drei Volumes und
 drei Abbilder, rund **670 MB**. Nachgezählt war vorher, dass kein einziges Bild
 darin lag.
 
-**Was noch bei dir liegt** — an NPM komme ich ohne Zugang nicht:
+**Was noch bei dir liegt** — an NPM komme ich ohne Zugang nicht.
 
-1. Den Schnipsel `location ^~ /f/ { proxy_cache off; … }` einsetzen (siehe
-   oben), sonst bleiben überschriebene Bilder 30 Minuten alt.
-2. Den Proxy-Host `fivecdn.d4rkst3r.de` löschen — er zeigt auf den toten Port
-   9100 und gibt 502.
+Nachgemessen am 11.08.2026, nicht vermutet:
+
+| Pfad | gemessene `Cache-Control` | heißt |
+|---|---|---|
+| `/f/…` | `public, max-age=300` (unsere) | Block sitzt ✅ |
+| `/t/…` | `max-age=17293` (NPMs) | **Block fehlt** ⬜ |
+
+Also noch einzutragen:
+
+```nginx
+location ^~ /t/ { proxy_cache off; include conf.d/include/proxy.conf; }
+```
+
+Ohne ihn zeigt die Galerie nach einem erneuten Upload **stundenlang die alte
+Vorschau** — die Datei selbst ist längst neu, nur das Kachelbild nicht. Kein
+Datenverlust, aber genau die Sorte Abweichung, die man dem Dienst anlastet.
+
+Außerdem: den Proxy-Host `fivecdn.d4rkst3r.de` löschen — er zeigt auf den toten
+Port 9100 und gibt 502.
 
 ### ✅ Fertig — Papierkorb, Abrufzähler, sparsame Fassungen, Archive