diff --git a/.gitignore b/.gitignore
new file mode 100644
index 0000000..0982a49
--- /dev/null
+++ b/.gitignore
@@ -0,0 +1,36 @@
+# ── Secrets ───────────────────────────────────────────────────────────────────
+**/secrets/
+**/.env
+**/*.key
+**/*.pem
+
+# ── Model files — too large for git ───────────────────────────────────────────
+**/*.ckpt
+**/*.safetensors
+**/*.gguf
+**/*.bin
+**/*.pt
+**/*.pth
+
+# ── Data directories — outputs, databases, caches ─────────────────────────────
+**/data/ollama/
+**/data/open-webui/
+**/data/invokeai/
+**/data/forge/
+**/data/searxng/
+**/data/authelia/
+
+# ── Archives ──────────────────────────────────────────────────────────────────
+**/archive/*.tar
+
+# ── Logs ──────────────────────────────────────────────────────────────────────
+**/*.log
+
+# ── Python ────────────────────────────────────────────────────────────────────
+__pycache__/
+*.pyc
+*.pyo
+
+# ── OS ────────────────────────────────────────────────────────────────────────
+.DS_Store
+Thumbs.db