Files
JoseviandClaude Sonnet 5 ff206488c6 Limpia basura de runtime colada en el commit anterior
El socket unix de la sesión ibus y la telemetría de Go no son
configuración (cambian cada arranque/uso), así que no deben vivir en
un repo git. Añade ambas rutas a .chezmoiignore para que no vuelvan
a colarse en un chezmoi add futuro.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-07-31 20:10:09 +02:00

59 lines
2.5 KiB
Plaintext

# Exclusiones deliberadas — NUNCA añadir a chezmoi (revisado 2026-07-31).
# Motivo de cada bloque anotado al lado.
# --- Secretos reales encontrados en el escaneo ---
.config/davmail # davmail.properties contiene refresh tokens OAuth en claro (AES pero no vale el riesgo)
.config/remmina # remmina.pref contiene el "secret" maestro que cifra las contraseñas guardadas
.config/kdeconnect # privateKey.pem: clave privada real de emparejamiento de dispositivo
.config/KVIrc # logs de IRC = conversaciones privadas, nunca a un repo
.config/spotify # prefs incluye IP pública y datos de dispositivos de red local
.local/share/keyrings # GNOME keyring, secretos cifrados
.local/share/kwalletd # vault real de KWallet
.local/share/DBeaverData # perfiles de conexión a bases de datos, pueden llevar credenciales
# --- Perfiles de navegador / apps con sesión, cookies, historial ---
.config/Bitwarden
.config/chromium
.config/zen
.config/obsidian # vault grande + posibles rutas/notas personales
# --- Cachés binarias / generadas, sin valor como "config" ---
.config/dconf
.config/pulse # cookie de red de pulseaudio
.config/session
.config/libaccounts-glib # accounts.db (sqlite, posible cache de tokens de cuentas online)
.config/Code # solo Code/User/settings.json se trackea explícitamente
.config/VSCodium
.local/share/containers
.local/share/flatpak
.local/share/umu
.local/share/sddm
.local/share/Trash
.local/share/baloo
.local/share/gvfs-metadata
.local/share/mime
.local/share/kxmlgui5
.local/share/icons # gestionado por paquetes (pacman/AUR), no config de usuario
.local/share/recently-used.xbel
.local/share/krunnerstaterc
.local/share/user-places.xbel*
.local/share/claude-usage-cache.json
.local/share/plasma-agent-usage-cache.json
.local/share/karere
.local/share/kpeoplevcard
.local/share/kwin # cache de tabbox/miniaturas
# --- Backups puntuales dejados en .config, no son "la config" ---
.config/plasma-org.kde.plasma.desktop-appletsrc.bak-*
# --- Runtime de sesión, no configuración (cambia cada arranque) ---
.config/ibus/bus # sockets unix de la sesión ibus activa
.config/go/telemetry # contadores/token de telemetría de Go, no es config
# --- PII: coordenadas GPS del domicilio en texto plano ---
.config/yin_yang_dev.json
# --- Credencial git en texto plano (el ajuste credential.helper=store SÍ está
# en dot_gitconfig.tmpl; esto es el almacén real del token, nunca al repo) ---
.git-credentials