Route Handlers de Next.js: cabeceras CORS correctas

Exporta OPTIONS junto a GET/POST cuando haya preflight.

Compara Origin con allowlist en tiempo real.

Verifica streaming y orden de middleware.

No caches CORS personalizado sin variar por Origin.