# mkdocs 构建产物。此前仅靠机器级 ~/.gitignore_global 屏蔽，
# 换机器或在 CI 中一次 `git add -A` 会提交上百个构建产物（ADR-023 §12）。
/site/

# 本地与编辑器
*.log
*.swp
.DS_Store
.idea/
.vscode/
__pycache__/
.venv/

# 凭证载体一律不入库（ADR-021）。真实值只存在于被忽略的文件中，
# 占位样例走 *.sample / *.example（check-secrets.sh 的 DENY_NAME_OK）。
.env
.env.*
!.env.sample
!.env.example
credentials*
*.pem
*.key