diff --git a/docs/handoff-20260902-cf-estate-nautobot-ssot.md b/docs/handoff-20260902-cf-estate-nautobot-ssot.md
index 362f860..6c7219f 100644
--- a/docs/handoff-20260902-cf-estate-nautobot-ssot.md
+++ b/docs/handoff-20260902-cf-estate-nautobot-ssot.md
@@ -54,6 +54,9 @@ Token aus `docs/nas-vlan20/stacks/210-nautobot.yml` (gitignored). Aufruf: Dry-Ru
 - VPC-Service-API liegt unter `connectivity/directory/services` (Update = **PUT**, voller Body), nicht `/vpc/`.
 - Der Repo-`CF_API_TOKEN` darf `cfd_tunnel`, aber **nicht** Workers-VPC (`connectivity/directory`) — dort
   über den `cloudflare`-MCP-Credential gehen.
+  > ⚠️ **ÜBERHOLT (2026-09-11):** falsch. Live getestet liest der `CF_API_TOKEN` aus
+  > `~/.secrets/credentials.env` Hyperdrive/VPC/Workers (alle 200) — der schmale ist `CF_DNS_API_TOKEN`.
+  > Der Teil-B-Sync deckt damit 14/14 ab. Details: `handoff-20260910-tp44-teilb-sync-live.md`.
 
 ## Offen (Etappe 2, eigene Session)