From 89b15f32cb65d16cf3c79d982d173b632ea53b84 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=E5=8D=BF=E4=BA=91=E7=A7=8B=E6=9C=88?= <15273589815@163.com>
Date: Mon, 14 Sep 2026 21:33:48 +0800
Subject: [PATCH] =?UTF-8?q?=E5=BF=BD=E7=95=A5=20.env=20=E8=87=AA=E5=8A=A8?=
 =?UTF-8?q?=E5=A4=87=E4=BB=BD=EF=BC=9A=E5=AE=83=E5=90=AB=E7=9C=9F=E5=AE=9E?=
 =?UTF-8?q?=E5=AF=86=E9=92=A5=E5=8D=B4=E4=B8=8D=E5=9C=A8=20.gitignore=20?=
 =?UTF-8?q?=E9=87=8C=EF=BC=8Cgit=20add=20-A=20=E4=BC=9A=E6=8A=8A=E5=AE=83?=
 =?UTF-8?q?=E5=B8=A6=E8=BF=9B=E7=89=88=E6=9C=AC=E5=BA=93?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .gitignore | 5 +++++
 1 file changed, 5 insertions(+)

diff --git a/.gitignore b/.gitignore
index 3775fa0..beb42c0 100644
--- a/.gitignore
+++ b/.gitignore
@@ -1,4 +1,9 @@
 .env
+# `.env` 的自动备份：编辑 `.env` 时工具会留下 `.env.bak-<时间戳>`，
+# 它是**含真实密钥的完整副本**，而 `.env` 本身被忽略、它却不在忽略之列 ——
+# 一旦有人 `git add -A` 就会把密钥带进版本库（2026-09-14 实测本机就出现了这样一个文件）。
+.env.bak*
+.env.*.bak
 config/jwt/
 __pycache__/
 *.py[cod]