DevMan

да никак. просто не отправляйте его.
и, для тех кто в танке, локейшену следует клиент, а не слоник.

а просмотр каталога запрещается другими средствами.

если их нет в девтулз, значит это не классический post-запрос, или вы не там смотрите.
вангую: вебсокеты.

Я правильно понимаю что если написать так то контент будет передан в 3 архивах Accept-Encoding: gzip, compress, br?

нет.
контент будет либо вообще не сжат, либо будет сжат одним из этих алгоритмов по усмотрении сервера.

Для чего нужны Sec-Fetch-Mode и Sec-Fetch-Site ?

для управления доступом.

И почему не на всех сайтах эти заголовки присутствуют?

потому что не везде они нужны. да и использовать их не заставляют.

И как их добавить?

https://www.w3.org/TR/fetch-metadata/#sec-fetch-mo...

в http2 для этого используется псевдохидер :authority.

content-type какой приходит в ответе?
подозреваю что не тот, который нужен.

у вас запрос часом не аяксом идет?