# ── Secrets (NEVER commit) ───────────────────────────────────────────────────
.env
.env.*
!.env.example

# ── Python ───────────────────────────────────────────────────────────────────
__pycache__/
*.py[cod]
*$py.class
*.pyo
.venv/
venv/
env/
.Python

# ── Build / dist ─────────────────────────────────────────────────────────────
dist/
build/
*.egg-info/
*.egg
.eggs/
wheels/
*.tgz

# ── Node ─────────────────────────────────────────────────────────────────────
node_modules/
npm-debug.log*
yarn-error.log*

# ── OS / Editor ──────────────────────────────────────────────────────────────
.DS_Store
Thumbs.db
.idea/
.vscode/
*.swp
*.swo

# ── AI Tool Config (never ship) ──────────────────────────────────────────────
.gemini/
.claude/
.cursor/
.agents/
.agent/

# ── Internal planning (keep local, don't ship) ───────────────────────────────
docs/internal/
data/drafts/

# Runtime audit logs (generated by Interceptor)
**/sovereign_audit.log
**/audit_logs/*.jsonl
*.log
**/server/logs/

# Testing
.pytest_cache/
