diff --git a/.gitignore b/.gitignore
index 0126edd..4bd3b63 100644
--- a/.gitignore
+++ b/.gitignore
@@ -38,4 +38,7 @@ config.local.yaml
 /tmp/
 # 含个人信息的联调样本（身份证/姓名等），如需保留请脱敏后手动 add
 /samples/*.real.json
+# 厂家源材料（标注"内部资料注意保密"）——只在本地留存，不入库
+*.docx
+*.xlsx
 
diff --git a/CLAUDE.md b/CLAUDE.md
index d52acd7..aedd152 100644
--- a/CLAUDE.md
+++ b/CLAUDE.md
@@ -33,7 +33,7 @@ OSI 是**无状态服务端接口**，鉴权 = 请求头 MD5 签名（`password=
 参考项目 `/mnt/d/GoP/chis_upload`（逆向 Chrome F12 实现）里的 SM2 登录 / Cookie / Redis 会话 / 身份链反查 / 网页报文对齐这部分复杂度**在本项目不存在、不要引入**。
 本项目核心资产是 **PHIS→OSI 表驱动字段映射层** 与 **投递流水线**（重试分类/幂等/熔断/批次报告），幂等键用 OSI 的 `checkId`。
 
-源材料（`docs/`）：`统一对外服务接口文档-.docx`（OSI 规范 V1.5.7）、`广东省基层...需要的接口.xlsx`（本期 25 个接口）。这两份是厂家标注"内部资料注意保密"的材料，仅在本私有仓库内随项目留存，不得外发或推送到公开仓库。
+源材料：`docs/统一对外服务接口文档-.docx`（OSI 规范 V1.5.7）、`docs/广东省基层...需要的接口.xlsx`（本期 25 个接口）。这两份是厂家标注"内部资料注意保密"的材料，**已在 `.gitignore` 中排除、不入库**，仅本地随项目留存；接口契约的事实来源以 `docs/01`、`docs/04` 的整理结论为准。
 
 ---
 
diff --git a/docs/广东省基层医疗机构管理系统服务接口对接回复后需要的接口.xlsx b/docs/广东省基层医疗机构管理系统服务接口对接回复后需要的接口.xlsx
deleted file mode 100644
index bb00acb..0000000
Binary files a/docs/广东省基层医疗机构管理系统服务接口对接回复后需要的接口.xlsx and /dev/null differ
diff --git a/docs/统一对外服务接口文档-.docx b/docs/统一对外服务接口文档-.docx
deleted file mode 100644
index bf53f54..0000000
Binary files a/docs/统一对外服务接口文档-.docx and /dev/null differ