uncle6me-web
21be6d19f7
實查：cypher-executor/.dev.vars（3 行）與 kbdb/.dev.vars（1 行）都是 untracked 且 git check-ignore 零命中，任何人一次 git add -A 就會把金鑰推上 Gitea。 歷史上沒有被 commit 過，所以是純預防、不需要清歷史。 對齊 D36「金鑰只有一個家」：真身不落在 repo 上，不是靠自律，是拿不到。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
71 lines
3.3 KiB
Plaintext
71 lines
3.3 KiB
Plaintext
node_modules/
|
||
.wrangler/
|
||
dist/
|
||
# wasm：預設排除（build 中間產物，如 registry/components/*.wasm）
|
||
*.wasm
|
||
# 例外：放行 .component-builds 的部署物 wasm — self-host 用戶 / acr init 從 repo 直接拿這份部署
|
||
# （推翻 rule 05 原「wasm 不 commit」慣例，見 .agents/specs/arcrun/sdk-and-website/self-hosted-init.md §6）
|
||
!.component-builds/**/component.wasm
|
||
# 例外：code 零件（自足 Worker）的 vendored quickjs.wasm 同屬部署物 —— acr init/update 從
|
||
# repo archive 直接部署（同上 .component-builds 放行邏輯）。來源＝npm 套件
|
||
# @jitl/quickjs-wasmfile-release-sync 的 emscripten-module.wasm，由 postinstall vendor-wasm.mjs
|
||
# 產出、跟套件版本走（升版時重跑 npm install 再 commit 覆蓋）。約 491KB。
|
||
!registry/components/code/vendor/quickjs.wasm
|
||
# 但「錯做成零件」的再次排除（後出現的規則勝出）：claude_api / km_writer / kbdb_upsert_block
|
||
# 不是 endpoint 薄殼，是把工作流硬塞進零件（違反 DECISIONS §1）→ 要降級成工作流/recipe，
|
||
# 不該進 repo 部署來源。commit 二進位進歷史無法乾淨移除 → 一開始就不放行。見 BACKLOG 降級待辦。
|
||
.component-builds/claude_api/component.wasm
|
||
.component-builds/km_writer/component.wasm
|
||
.component-builds/kbdb_upsert_block/component.wasm
|
||
credentials.yaml
|
||
~/.arcrun/
|
||
.env
|
||
.env.*
|
||
# 範本（無值，需進 repo 給 self-host 用戶 cp 成 .env）——必須放行
|
||
!.env.example
|
||
# 任何測試/真實憑證一律不進 repo（2026-06-03：曾誤 commit GCP SA 金鑰被 GitHub push protection 擋）
|
||
docs/test_credentials/
|
||
*.sa.json
|
||
*-service-account*.json
|
||
|
||
# ── 開發痕跡進 repo（D22 翻案 2026-07-03，InkStoneCo 頂層決策）──
|
||
# 舊規則（2026-06-03「開發痕跡不對外」）立於 GitHub 終將公開的前提。
|
||
# 現 repo 真身在自有 Gitea private，clone 者是雲端工人：docs/SDD、wiki、
|
||
# CLAUDE.md、.claude/、.agents/ 都必須進 repo（缺＝雲端斷糧，T1.5 卡點實證）。
|
||
# 未來上 GitHub 公開＝一次性發佈篩選，不在日常 gitignore 綁死。
|
||
# 例外仍不推：機敏值（本檔各處既有規則照舊）＋ .github/（防 Actions 復燃，D20 同源）
|
||
.github/
|
||
|
||
# macOS
|
||
.DS_Store
|
||
|
||
# Local AI tooling artifacts (Claude Code swarm + ruvector)
|
||
.swarm/
|
||
ruvector.db
|
||
**/.swarm/
|
||
**/ruvector.db
|
||
scripts/__pycache__/
|
||
# D1 備份/匯出（wrangler d1 export 產物，含整庫全量資料=機敏，絕不 commit）
|
||
*.sql
|
||
backup-*.sql
|
||
|
||
# GitHub 公開 mirror 工作目錄(publish-github.sh 產物)
|
||
.github-public/
|
||
wrangler.leo21c.toml
|
||
|
||
# deploy-all.mjs 產的共用依賴（部署時 npm 安裝 wrangler 等，非 repo 內容）
|
||
# 2026-08-07：每次本機跑部署都會冒出來吵未推警察，且含不該進版控的鎖檔
|
||
/package.json
|
||
/package-lock.json
|
||
|
||
# console-ui 部署產物（deploy.mjs 依 deploy.targets.json 即時產生，不是原始碼）
|
||
console-ui/.staging/
|
||
# 「上一次通過線上實測的部署」紀錄——本機事實，不隨 repo 走
|
||
# （刻意不進版控：新 checkout 沒有紀錄 ⇒ 狀態未知 ⇒ 該被大聲提醒，而不是繼承別人的綠燈）
|
||
console-ui/.deploy-state.json
|
||
|
||
# Wrangler 本機開發用的密鑰檔——絕不進版控（2026-08-09 補：原本沒被擋，
|
||
# 而同目錄有 agent 在動工，一次 git add -A 就會把金鑰推上去）
|
||
.dev.vars
|
||
**/.dev.vars
|