update

.gitignore

@@ -38,6 +38,17 @@ admin_cookies.txt
 # 依赖
 /vendor/
 
-# 日志
+# 日志与进程输出（server.out / server.err 曾被误提交进仓库）
 *.log
-.superpowers
+*.out
+*.err
+.superpowers
+
+# 部署密钥（docker-compose 读取的 .env，绝不入库）
+.env
+.env.*
+!.env.example
+
+# 部署状态与备份（deploy.sh 生成，不进版本库）
+.deploy/
+backups/