/tmp/
*.log
.env
# El directorio secrets/ se commitea (contiene archivos cifrados con age),
# pero nunca claves SSH en texto plano
secrets/*.tar.gz
secrets/*.key