Как запретить прямые запросы к static файлам nginx?
Никак. Максимум - можно заблокировать запросы без реферала, но это очень легко обходится.
Никак.
Всё что клиенту доступно для загрузки оно ему доступно хоть в теле страницы хоть по порямой ссылке.
Максимум что можно так это рефер проверять но смысла от этого примерно ноль.