.DS_Store
.secrets

# Per-Projekt-MCP-Configs: können Tokens/URLs enthalten, projekt-spezifisch, nicht ins Repo
.mcp.json


# Python bytecode
__pycache__/
*.pyc

# NAS-VLAN20-Migration: Compose-Files/Inspects enthalten Live-Secrets → nicht committen
docs/nas-vlan20/stacks/
docs/nas-vlan20/inspect_*.json

# RouterOS-Config-Exports/Backups enthalten Live-Secrets (WiFi-Passphrasen etc.) → nicht committen
routeros/state-backups/
routeros/ap1-wg-hub.privkey
routeros/tp15-core-cutover-intended.rsc
docs/tp6-marker/.current-run
caddy/caddy.env