remove CORS.md