.gitignore

# ─── Secretos — NUNCA al repositorio ───────────────────────────
bot/.env
*.env
!*.example.env
*.token
*.key
*.pem

# ─── Alcance y estado de engagement (datos de cliente) ─────────
contracts/scope.json
contracts/engagement.json
contracts/*.tmp
contracts/*.bak
contracts/.action_count
contracts/.cmd_history
contracts/.circuit_state
contracts/.blackboard_watermark

# ─── Artefactos crudos por engagement (scans, loot, evidencia) ─
engagements/

# ─── Generado en runtime ───────────────────────────────────────
.claude/audit/
# Parche TEMPORAL de permisos que benchmark/run_gate.py aplica a .claude/settings.json (RASTREADO) para el
# eval headless: su backup y su fichero atómico intermedio NUNCA se versionan (si un crash dejara el backup
# huérfano, que `git add` no lo arrastre al repo público). El propio settings.json parcheado tampoco debe
# commitearse: si `git status` lo marca tras un crash, descártalo (`git checkout .claude/settings.json`).
.claude/settings.json.pre-gate.bak
.claude/settings.json.tmp
# Memoria de aprendizaje por agente. La `local` es per-operador y NUNCA se versiona (datos que
# podrían filtrar entre clientes). La `project` (.claude/agent-memory/) SÍ se comparte por git a
# propósito, pero el hook memory_guard.py la sanea para que solo contenga técnica generalizada.
.claude/agent-memory-local/
rag/vulns.db
rag/vulns.db-*
rag/knowledge/kb.db
rag/knowledge/kb.db-*
rag/knowledge/kb_vec.db
rag/knowledge/kb_vec.db-*
rag/knowledge/.cache/
rag/.refresh.log
benchmark/results.jsonl
report/INFORME-*.md
report/findings-summary.csv
# Backup del routing activo que deja apply_routing.py al montar un perfil alternativo (NVIDIA-lab).
tools/routing.json.bak

# ─── Python / venv ─────────────────────────────────────────────
**/__pycache__/
*.pyc
.venv/
bot/.venv/

# ─── Editor / OS / logs ────────────────────────────────────────
.vscode/
.DS_Store
*.log
deploy/*.log

# Cache local del council de revisión (no versionar: notas de revisión efímeras)
.claude/council-cache/

# SkillOpt (skilltrain): salida y config locales (build-time, LAB-only) — no versionar
skilltrain/out/
skilltrain/config.json
skilltrain/**/__pycache__/