Init repo infra + poprawki runbooka bootstrap i HANDOFF

- Krok 9 (tmux): tee -> tee -a (nie nadpisuj configu), dodano
  focus-events on, poprawiono nazwę sesji na "bootstrap"
- Krok 10: struktura katalogów odzwierciedla stan faktyczny
  (/srv i /srv/infra już istnieją, brakuje apps i data)
- Krok 12: Claude Code oznaczony jako wykonany 20-08-2026,
  instalator natywny bez Node.js
- Nowy Krok 14: audyt po bootstrapie (SSH, ufw, fail2ban,
  unattended-upgrades, swap, Docker, porty, klucze)
- HANDOFF.md: poprawiona numeracja sekcji 6

.gitignore

@@ -0,0 +1,30 @@
+# Sekrety — nigdy do repo
+.env
+.env.*
+!.env.example
+*.key
+*.pem
+*.p12
+credentials*
+secrets*
+
+# Certyfikaty Traefika (zawierają klucze prywatne)
+acme.json
+letsencrypt/
+
+# Dane runtime
+data/
+*.sql
+*.dump
+*.sqlite
+*.db
+
+# Logi
+*.log
+logs/
+
+# Śmieci systemowe
+.DS_Store
+Thumbs.db
+*.swp
+*~