.gitignore — что не нужно отслеживать

Не всё в вашем проекте должно отслеживаться git. Две категории файлов следует всегда исключать: сгенерированные файлы вроде node_modules/ (можно восстановить одной командой npm install) и секретные файлы вроде .env (содержат пароли и API-ключи).

Файл .gitignore говорит git: «притворись, что этих файлов не существует. Не отслеживай их, не коммить, даже не упоминай».