diff --git a/.gitignore b/.gitignore
index a7c74b9..ca09196 100644
--- a/.gitignore
+++ b/.gitignore
@@ -38,8 +38,11 @@ desktop.ini
 *.bak
 
 # 密钥/环境变量（真实 .env 含 token/密钥，绝不提交）
+# .env.* 一并忽略：改配置前留的 .env.bak_xxx / .env.old 同样含生产密钥，
+# 220 上就出现过一次（2026-09-13 切 MySQL 时的备份），差点被 git add . 带进去。
 .env
-.env.local
+.env.*
+!.env.example
 
 
 bin/adb/*