Restrict API subdomain to /api/* paths in Caddy config

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

README.md

@@ -156,10 +156,15 @@ Der Container läuft intern auf `127.0.0.1:5000`. Im Caddy-Reverse-Proxy auf dem
 
 ```caddy
 api.sms.spices.blue {
+    handle /api/* {
         reverse_proxy 127.0.0.1:5000
     }
+    respond 404
+}
 ```
 
+Nur `/api/*`-Pfade werden an den Container weitergeleitet — alle anderen Routen (Panel, Assets usw.) bekommen direkt eine 404 von Caddy, ohne dass Laravel sie zu Gesicht bekommt.
+
 Danach `caddy reload` (oder `systemctl reload caddy`).
 
 ---