🚪 POST専用のCORSゲート

`gemini-api.php` は `POST` と `OPTIONS` のみ通し、`GET` などは405を返して閉め出します。どのメソッドが許可されているか、ヘッダーの挙動と一緒に確認できます。