chore: ignore local secrets, temp deploy files and private docs

Keep migration credentials, preview routes, design tool artifacts,
personnel PII, and local handoff docs out of the repository.

.gitignore

@@ -128,3 +128,54 @@ backups/
 
 # DSH 视觉工具产物目录（本地生成，不进 git）
 .dsh-vision-toolkit/
+
+# 本地设计/代理工具状态（截图、问题状态、拼图素材）
+.impeccable/
+.zcode/
+
+# 本地预览路由（验收用，注释已标明不进 git）
+/app/board-preview/
+/app/profile-preview/
+
+# 服务器迁移配置（含 frp token、nginx 私钥/密码，严禁入库）
+/migration-configs/
+
+# 外部私密接管清单与无关项目续接摘要（含凭据或非本仓内容）
+Relay私密接管清单*
+*私密接管清单*
+对话续接摘要*
+*对话续接摘要*.md
+*对话续接摘要*.ison
+*对话续接说明*
+*.ison.md
+
+# 根目录运维临时脚本
+/tmp-*.sh
+/tmp-simulate.mjs
+/scripts/tmp-*
+
+# 人员花名册映射（含钉钉身份 PII，不入库）
+/scripts/人员对应花名册*
+
+# 本地设计素材包与检测报告附件（体积大，含 node_modules）
+/资料/
+
+# 教材/训练说明等非本仓核心文档
+/furniture-image-dataset-ai-sorting-guide.md
+
+# 本地设计/交接/审查文档（不入 git）
+/docs/class-diagram.mermaid
+/docs/sequence-diagram.mermaid
+/docs/system_design.md
+/docs/wuxie开发者接入与协作说明-*.md
+/docs/人员架构界面切换-交接文档-*.md
+/docs/品牌中心后续界面统一-交接文档-*.md
+/docs/素材库店铺与多层权限改造实施计划-*.md
+/docs/绩效考核需求文档.xlsx
+/docs/项目全量深度审查报告-*.md
+
+# 本地诊断/恢复脚本（不入 git）
+/scripts/diagnose-data-stats-consistency.ts
+/scripts/migrate-standard-model-white-bg-webp.js
+/scripts/recover-selected-video-preview*.ts
+/scripts/verify-p1-1-fix.ts