diff --git a/.gitleaksignore b/.gitleaksignore
index bdb5c6d..0411e37 100644
--- a/.gitleaksignore
+++ b/.gitleaksignore
@@ -16,3 +16,19 @@ d9c8f7190b312b03acb331522f4d55c0a2fe0e4a:tests/integration/analyst-sql-clickhous
 # kanariefågel som testet använder för att bevisa att hemligheter inte läcker i
 # analyst-SQL-svaret. Falsk positiv.
 829150fd0481191b4c96b52475ecc822e46a5fe7:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71
+
+# .gitleaksignore — exakta fingeravtryck för granskade falska positiva.
+#
+# Genererad 2026-11-11 från gitleaks v8.30.1 (samma version som security-grinden
+# pinnar) körd som directory-scan mot repots arbetsträd. Varje rad nedan är
+# granskad: träffen är en testfixtur, ett exempelvärde i dokumentation, en
+# hash/UUID eller ett miljövariabelnamn — inte en hemlighet. Ingen bred ignore:
+# endast dessa exakta fil:regel:rad-fingeravtryck undertrycks; nya fynd fäller
+# fortfarande grinden. Fingeravtrycken förutsätter att katalogen monteras på
+# /repo (så gör den kanoniska security-workflowen).
+
+# Klassificering (katalog — regel: antal):
+#
+# `tests/integration` — generic-api-key: 1 träff(ar)
+
+/repo/tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71