# 构建产物快照（make web-dist 生成）；untracked 会卡离线打包的干净提交校验，必须忽略
dist/
# 现场 TLS 证书挂载点（真实证书绝不入 git）
certs/