# ── 本地配置（含数据库口令与加密密钥），不入库 ──────────────────────────────
# 部署时由服务器上的 config.php 提供；新环境请复制 config.example.php 再改。
config.php

# ── 用户上传内容（头像 / 照片 / 附件），不入库 ──────────────────────────────
# 只保留「禁止执行脚本」的保护规则，否则上传的 .php 能被直接访问。
uploads/*
!uploads/.htaccess

# ── 临时产物 ────────────────────────────────────────────────────────────────
*.bak
*.bak.*
*~
.DS_Store
Thumbs.db
