# Nix build artifacts
result
result-*

# secrets — НЕ коммитим незашифрованные
# (зашифрованные через SOPS — коммитятся)
*.plain.yaml
*.plain.yml

# editor backups
*.swp
*.bak
*~
.DS_Store

# nix tooling
.direnv/
devenv.nix
devenv.yaml

# age key (НИКОГДА не коммитить!)
*.age-key
*age-keys.txt
*age-keys.json

# hardware-configuration per-host (защита от случайного коммита в публичный repo)
# muscari использует disko и не имеет этого файла — это defense-in-depth для будущих хостов
hosts/*/hardware-configuration.nix