Fix: Sincronización de DLP en .gitignore para docs/matriz
📄 Descargar Edición PDFEl Desafío (Síntoma)
Se detectó un fallo bloqueante en bucle con la carpeta privada docs/matriz. A pesar de purgar la caché de Git con git rm --cached, los archivos volvían a aparecer al hacer el siguiente merci commit, lo que provocaba que el Agente Auditor volviera a saltar bloqueando el pipeline por DLP.
La Maniobra (Lógica)
Se añadió explícitamente el directorio docs/matriz/ al archivo .gitignore. Esta acción aseguró que Git no rastreara los archivos automáticamente, lo que evitó que el linter merci-audit.py continuara bloqueando el pipeline con un error BANNED_TRACKED_FILE.
El Aprendizaje / Deuda Técnica
Esta solución demuestra la importancia de la Defensa en Profundidad (Defense in Depth). El .gitignore es el escudo pasivo que evita que los archivos sean rastreados accidentalmente, mientras que el linter es el escudo activo que detecta y bloquea posibles fugas de datos. Es crucial que ambos trabajen en tándem para evitar ciclos infinitos de falsos positivos y garantizar la seguridad del flujo de trabajo.