Excluir secretos y CI de GitLab del repositorio publico

.gitignore

@@ -3,12 +3,15 @@ __pycache__/
 *.py[cod]
 *$py.class
 
-# Variables de entorno (solo ignoramos las locales/sobre-escrituras)
+# Variables de entorno (no subir secretos; sí .env.example)
-# Mantenemos .env y .env.example versionados en este repo privado.
+backend/.env
-# Nunca subimos .env.local.
+frontend/.env
 .env.local
 .env.*.local
 
+# GitLab CI (no se publica en GitHub)
+.gitlab-ci.yml
+
 # Override de Docker Compose para desarrollo local (no debe llegar a producción)
 docker-compose.override.yml
 

frontend/.gitignore

@@ -12,8 +12,8 @@ dist
 dist-ssr
 *.local
 
-# Variables de entorno locales de Vite
+# Variables de entorno locales de Vite (no subir secretos; sí .env.example)
-# (.env y .env.example sí se versionan)
+.env
 .env.local
 .env.*.local