# Secrets & runtime — niemals committen
**/.env
**/config/identities.yaml
**/config/audit.ndjson
# routers.yaml ist OK im Git (keine Secrets, nur Hosts); identities.yaml NICHT (Token-Hashes).