- .env.example con i nomi delle variabili (SSH + API Gitea + Cloudflare)
- .gitignore che esclude .env, vps_ssh.env, risultati.txt (MAI commitare)
- README con note di accesso e regole di sicurezza
Le credenziali reali restano solo sul PC di lavoro (non nel repo).