diff --git a/.gitignore b/.gitignore
index 08a7ae1..e972d75 100644
--- a/.gitignore
+++ b/.gitignore
@@ -1,7 +1,18 @@
 # Spike-Ergebnisse: Rohdaten bleiben lokal, Auswertung kommt nach docs/
+# Hier liegen Protokolle, Messwerte, Audioaufnahmen und das Bridge-Token.
 spike/out/
 spike/*.log
 spike/*.wav
+spike/*.m4a
+
+# Das Bridge-Token ist ein Zugangsmerkmal. Es liegt in spike/out/ und ist damit
+# schon ausgeschlossen — hier zusätzlich beim Namen genannt, damit es auch dann
+# nicht ins Repo rutscht, wenn jemand die Datei woandershin legt.
+bridge-token
+
+# Python-Bytecode (entsteht beim Ausführen von bridge-mini.py)
+__pycache__/
+*.py[cod]
 
 # Baukram
 daemon/hpos-daemon