diff --git a/.gitleaksignore b/.gitleaksignore
new file mode 100644
index 0000000..c1e5ce6
--- /dev/null
+++ b/.gitleaksignore
@@ -0,0 +1,11 @@
+# gitleaks-fingerprints för verifierade falska positiver (REPO-15).
+# En post per exakt förekomst: <commit>:<fil>:<regel>:<rad>.
+# Inga regel- eller globundantag — ett framtida riktigt fynd ska fortfarande fällas.
+#
+# Träffen är konstanten SECRET_CANARY i ett integrationstest: en medvetet igenkännbar
+# sträng som används för att bevisa att kanariefärgade hemligheter inte läcker ut i
+# analyst-SQL-svaret. Att maskera den skulle göra testet oförmöget att mäta läckage.
+#
+
+# generic-api-key  tests/integration/analyst-sql-clickhouse.integration.test.ts:71
+d9c8f7190b312b03acb331522f4d55c0a2fe0e4a:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71