chore(repo): datos privados fuera de git + line-endings normalizados

- .gitignore: data/* (canales, BD, markdown, media), cookies/ (sesiones de YouTube),
  config.yaml real (usar config.example.yaml), graphify-out/, .superpowers/, .env,
  venvs, estado local de agentes
- untrack de graphify-out (102 archivos de cache regenerable), config.yaml y
  .claude/settings.json (estado de maquina local); los archivos se conservan en disco
- .gitattributes: LF en todo el texto, CRLF solo para .bat/.ps1, binarios marcados
  (fin de los warnings LF/CRLF en cada diff)
- data/.gitkeep documenta el proposito del directorio

.gitignore

@@ -1,3 +1,4 @@
+# --- Python ---
 __pycache__/
 *.py[cod]
 *.egg-info/
@@ -7,14 +8,44 @@ dist/
 .pytest_cache/
 .coverage
 htmlcov/
-data/
-cookies/
-.run/
+
+# --- Entornos virtuales ---
 .venv/
+.venv-*/
 venv/
+
+# --- Datos del usuario: NUNCA versionar (canal(es), contenido scrapeado, BD, media) ---
+data/*
+!data/.gitkeep
+
+# --- Cookies de sesión de YouTube: sensibles, nunca versionar ---
+cookies/
+*.cookies.txt
+cookies.txt
+
+# --- Config real del usuario (usar config.example.yaml como plantilla) ---
+config.yaml
+.env
+.env.*
+
+# --- Estado de runtime del servidor ---
+.run/
 *.log
 
-# opencode runtime state (keep agent/ + goal definitions, exclude loop/session state)
+# --- Salida regenerable de herramientas de análisis (graphify) ---
+graphify-out/
+
+# --- Estado local de agentes IA ---
+.superpowers/
+.claude/
+.opencode/goals/state.json
 .opencode/goals/state.json
 .opencode/goals/state.json.ledger.jsonl
 .opencode/opencode-loop/
+.opencode/node_modules/
+
+# --- macOS / editors ---
+.DS_Store
+Thumbs.db
+.idea/
+.vscode/