diff --git a/docs/teilprojekte.md b/docs/teilprojekte.md
index 647be50..a6e4153 100644
--- a/docs/teilprojekte.md
+++ b/docs/teilprojekte.md
@@ -2042,7 +2042,8 @@ Es ist **ein** Passwort für alle vier Geräte — die „Überlebensversicherun
   **2027-01-09** ab~~ — **korrigiert 2026-09-21:** dieses Datum gehörte zum revokten Alt-Token
   `9984078812bc…`; das **live** `CF_API_TOKEN` (id `493ed8bd…`) hat **kein** Ablaufdatum
   (`expires_on: null`, via `/accounts/{id}/tokens/verify`). Der harte Termin ist damit weg —
-  fällig ist der Posten jetzt durch den **Leak vom 2026-09-21** (🔴 siehe Posten #4 oben).
+  **Anlass** ist jetzt der **Leak vom 2026-09-21** (🔴 siehe Posten #4 oben). Der Posten bleibt
+  **gebündelt** und wird nicht vorgezogen (Auslösekriterium oben).
 
 #### Posten #3 im Detail — Shelly-Gerätepasswort (`SetAuth`), vormals TP17.2
 *Am 2026-08-24 als eigenes TP aufgelöst und hierher gezogen — Text unverändert übernommen.*
diff --git a/docs/tp14.4-cf-access-token-runbook.md b/docs/tp14.4-cf-access-token-runbook.md
index 41751b5..9f27351 100644
--- a/docs/tp14.4-cf-access-token-runbook.md
+++ b/docs/tp14.4-cf-access-token-runbook.md
@@ -68,7 +68,8 @@ lokal" — das ist nach dieser Rotation nicht mehr wahr.
 gehörte zum längst **revokten** Alt-Token `9984078812bc…`; das **live** `CF_API_TOKEN`
 (id `493ed8bd…`) hat **kein** Ablaufdatum (verifiziert via `/accounts/{id}/tokens/verify`,
 `expires_on: null`). Die Rotation ist damit nicht mehr termin-, sondern **anlassgetrieben**:
-fällig durch den **Leak vom 2026-09-21**. Memory `ref_cf_mcp_readonly_token_writes` ist nachgezogen.
+**Anlass** ist der **Leak vom 2026-09-21**. Sie bleibt **gebündelt** in TP30 (Posten #4) und wird
+nicht vorgezogen. Memory `ref_cf_mcp_readonly_token_writes` ist nachgezogen.
 Er ist **account-owned**, verifiziert also über einen anderen Endpoint als ein User-Token — wer das
 verwechselt, hält ein funktionierendes Token für kaputt. Ohne ihn ist auch diese Rotation nicht mehr
 möglich, ebensowenig der TP16.3-Schnitt.