chore: gitignore, requirements y variables de entorno

Cubre lo que el gitignore anterior dejaba fuera y podia acabar publicado:
el token del panel admin, el buzon de envios de periodistas, los .env, los
backups con sufijo de fecha (*.bak no casa con .bak-20260823) y los logs
rotados (*.log no casa con .log.1).

requirements.txt recoge las dependencias reales de los workers con las
versiones que corren en produccion. El .env.example documenta todas las
variables, incluidas las rutas, que ahora se deducen solas.

.gitignore

@@ -1,8 +1,19 @@
+# ========================
+# SECRETOS — NUNCA SUBIR
+# ========================
+# Token del panel de administración (lo lee FLUJOS_APP.js como fallback de ADMIN_TOKEN)
+FLUJOS_DATOS/.admin_token
+# Buzón de envíos de periodistas: material filtrado, no toca este repo jamás
+FLUJOS_DATOS/SUBMISSIONS/
+.env
+.env.*
+!.env.example
+
 # ========================
 # DATOS PESADOS - NO SUBIR
 # ========================
 
-# MongoDB (3.2 GB)
+# MongoDB
 FLUJOS_DATOS/MONGO/
 
 # Modelo Qwen3-VL (~16GB)
@@ -11,10 +22,6 @@ FLUJOS_DATOS/IMAGENES/model_cache/
 # Imágenes scrapeadas y JSONs de output
 FLUJOS_DATOS/IMAGENES/output/
 
-# Logs del pipeline
-FLUJOS_DATOS/pipeline_maestro.log
-FLUJOS_DATOS/COMPARACIONES/pipeline_mongolo.log*
-
 # Datos scrapeados - solo código, no datos
 FLUJOS_DATOS/NOTICIAS/archivos/
 FLUJOS_DATOS/NOTICIAS/articulos/
@@ -24,15 +31,16 @@ FLUJOS_DATOS/NOTICIAS/processed_articles.txt
 FLUJOS_DATOS/WIKIPEDIA/articulos_wikipedia/
 FLUJOS_DATOS/WIKIPEDIA/articulos_tokenizados/
 FLUJOS_DATOS/TORRENTS/
+articulos_wikipedia/
 
-# Entorno virtual Python (2.1 GB)
+# Entornos virtuales Python
 FLUJOS_DATOS/myenv/
 myenv/
 venv/
 env/
 .venv/
 
-# NLTK data (50 MB)
+# NLTK data
 nltk_data/
 
 # Bases de datos
@@ -45,13 +53,6 @@ nltk_data/
 node_modules/
 **/node_modules/
 
-# ========================
-# SECRETOS Y CONFIG LOCAL
-# ========================
-.env
-.env.*
-!.env.example
-
 # ========================
 # PYTHON
 # ========================
@@ -66,6 +67,8 @@ __pycache__/
 # ========================
 *.save
 *.bak
+# `*.bak` no casa con `fichero.js.bak-20260823`
+*.bak-*
 *_COPIA*
 *~
 .DS_Store
@@ -76,13 +79,16 @@ Thumbs.db
 # ========================
 logs/
 *.log
+# `*.log` no casa con los rotados `pipeline_mongolo.log.1`
+*.log.*
 npm-debug.log*
 
 # ========================
-# IDEs
+# HERRAMIENTAS Y EDITORES
 # ========================
 .vscode/
 .idea/
+.claude/
 *.swp
 *.swo