# 禁止 Web 访问 data 目录（SQLite 数据库等敏感文件）
# ⚠️ 这个文件必须进仓库：nav.db 里含管理员密码哈希与全部站点数据，
#    一旦能被公网下载，等于整站失守。
<IfModule mod_authz_core.c>
  Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
  Order allow,deny
  Deny from all
</IfModule>