add CORS, update readme