diff --git a/.gitignore b/.gitignore
index 1ee32ab..7d56e9c 100644
--- a/.gitignore
+++ b/.gitignore
@@ -11,5 +11,8 @@ backup/
 # 真实配置含飞书与 LDAP 凭据，绝不入库
 config.yml
 
+# Gitea token 等本地凭据，绝不入库
+.env
+
 # 前端依赖；构建产物 internal/webui/dist 需要提交，见 README
 web/node_modules/