El socket unix de la sesión ibus y la telemetría de Go no son configuración (cambian cada arranque/uso), así que no deben vivir en un repo git. Añade ambas rutas a .chezmoiignore para que no vuelvan a colarse en un chezmoi add futuro. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
59 lines
2.5 KiB
Plaintext
59 lines
2.5 KiB
Plaintext
# Exclusiones deliberadas — NUNCA añadir a chezmoi (revisado 2026-07-31).
|
|
# Motivo de cada bloque anotado al lado.
|
|
|
|
# --- Secretos reales encontrados en el escaneo ---
|
|
.config/davmail # davmail.properties contiene refresh tokens OAuth en claro (AES pero no vale el riesgo)
|
|
.config/remmina # remmina.pref contiene el "secret" maestro que cifra las contraseñas guardadas
|
|
.config/kdeconnect # privateKey.pem: clave privada real de emparejamiento de dispositivo
|
|
.config/KVIrc # logs de IRC = conversaciones privadas, nunca a un repo
|
|
.config/spotify # prefs incluye IP pública y datos de dispositivos de red local
|
|
.local/share/keyrings # GNOME keyring, secretos cifrados
|
|
.local/share/kwalletd # vault real de KWallet
|
|
.local/share/DBeaverData # perfiles de conexión a bases de datos, pueden llevar credenciales
|
|
|
|
# --- Perfiles de navegador / apps con sesión, cookies, historial ---
|
|
.config/Bitwarden
|
|
.config/chromium
|
|
.config/zen
|
|
.config/obsidian # vault grande + posibles rutas/notas personales
|
|
|
|
# --- Cachés binarias / generadas, sin valor como "config" ---
|
|
.config/dconf
|
|
.config/pulse # cookie de red de pulseaudio
|
|
.config/session
|
|
.config/libaccounts-glib # accounts.db (sqlite, posible cache de tokens de cuentas online)
|
|
.config/Code # solo Code/User/settings.json se trackea explícitamente
|
|
.config/VSCodium
|
|
.local/share/containers
|
|
.local/share/flatpak
|
|
.local/share/umu
|
|
.local/share/sddm
|
|
.local/share/Trash
|
|
.local/share/baloo
|
|
.local/share/gvfs-metadata
|
|
.local/share/mime
|
|
.local/share/kxmlgui5
|
|
.local/share/icons # gestionado por paquetes (pacman/AUR), no config de usuario
|
|
.local/share/recently-used.xbel
|
|
.local/share/krunnerstaterc
|
|
.local/share/user-places.xbel*
|
|
.local/share/claude-usage-cache.json
|
|
.local/share/plasma-agent-usage-cache.json
|
|
.local/share/karere
|
|
.local/share/kpeoplevcard
|
|
.local/share/kwin # cache de tabbox/miniaturas
|
|
|
|
# --- Backups puntuales dejados en .config, no son "la config" ---
|
|
.config/plasma-org.kde.plasma.desktop-appletsrc.bak-*
|
|
|
|
# --- Runtime de sesión, no configuración (cambia cada arranque) ---
|
|
.config/ibus/bus # sockets unix de la sesión ibus activa
|
|
.config/go/telemetry # contadores/token de telemetría de Go, no es config
|
|
|
|
# --- PII: coordenadas GPS del domicilio en texto plano ---
|
|
.config/yin_yang_dev.json
|
|
|
|
# --- Credencial git en texto plano (el ajuste credential.helper=store SÍ está
|
|
# en dot_gitconfig.tmpl; esto es el almacén real del token, nunca al repo) ---
|
|
.git-credentials
|