From e56184bdf4e3af0d3b68b950d9696d23ed84df02 Mon Sep 17 00:00:00 2001
From: Jun Shindo <46585162+jay-es@users.noreply.github.com>
Date: Fri, 19 Jun 2026 20:50:05 +0900
Subject: [PATCH] feat: extend `server.fs.deny` list with common files

---
 config/server-options.md | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/config/server-options.md b/config/server-options.md
index 66921ead..4bdab32d 100644
--- a/config/server-options.md
+++ b/config/server-options.md
@@ -424,7 +424,7 @@ export default defineConfig({
 ## server.fs.deny
 
 - **型:** `string[]`
-- **デフォルト:** `['.env', '.env.*', '*.{crt,pem}', '**/.git/**']`
+- **デフォルト:** `['.env', '.env.*', '*.{crt,pem,key,p12,pfx,cer,der}', '.npmrc', '.yarnrc.yml', '**/.git/**']`
 
 Vite 開発サーバーでの配信が制限されている機密ファイルのブロックリスト。これは [`server.fs.allow`](#server-fs-allow) よりも優先度が高くなります。[picomatch パターン](https://github.com/micromatch/picomatch#globbing-features)がサポートされています。