docs: fertiges Beispiel — BentoPDF mit Einsetzer davor

Compose und nginx-Konfiguration, genau so durchprobiert. Dazu der Hinweis, dass
der Ursprung in HoneyOS auf den Buchstaben passen muss: localhost und 127.0.0.1
sind fuer den Browser zwei verschiedene.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -212,7 +212,10 @@ location / {
 ```
 
 Dazu muss der Ursprung dieser App **in HoneyOS als App eingetragen** sein — die
-Liste ist zugleich die CORS-Freigabe.
+Liste ist zugleich die CORS-Freigabe. **Auf den Ursprung genau**: `localhost` und
+`127.0.0.1` sind für den Browser zwei verschiedene, ebenso `http` und `https`
+oder ein abweichender Port. Passt er nicht, erscheint die Leiste mit leerer
+App-Liste und in der Konsole steht ein CORS-Fehler.
 
 **Warum `style-src 'unsafe-inline'`:** Die Leiste bringt ihre Stile mit, im
 Shadow DOM. Eine strenge CSP verbietet die — gemessen: die Leiste erscheint,
@@ -228,6 +231,9 @@ aus. Ohne das erscheint dort keine Leiste, und in der Konsole steht nur
 `ERR_BLOCKED_BY_RESPONSE.NotSameOriginAfterDefaultedToSameOriginByCoep`.
 Das COEP der App bleibt dabei unangetastet — ihre eigenen Fähigkeiten also auch.
 
+**Fertiges Beispiel:** [`beispiele/bentopdf/`](beispiele/bentopdf/) — Compose
+und nginx-Konfiguration, so getestet.
+
 **Nur Pangolin davor?** Traefik kann Antwortkörper nicht von sich aus ändern;
 dafür bräuchte es ein Plugin. Der kürzere Weg ist ein kleiner nginx *zwischen*
 Pangolin und der App, der nichts tut außer einsetzen: