# ╔══════════════════════════════════════════════════╗
# ║   /api/ directory — only PHP files allowed       ║
# ╚══════════════════════════════════════════════════╝
Options -Indexes

# Block direct browser access to helpers.php
<Files "helpers.php">
  Order Deny,Allow
  Deny from all
</Files>
