# منع الوصول لأي ملف كلاس/إعدادات مباشرة بجانب endpoints المسموحة فقط
# (settings.php هو endpoint مسموح، مش ملف داخلي، فمش موجود في القائمة دي)
<FilesMatch "^(config|Database|JWT|helpers|RateLimiter)\.php$">
    Require all denied
</FilesMatch>

Options -Indexes
