diff --git a/docs/handoff-20260901-tp16.3-paragraph5-flip-durch.md b/docs/handoff-20260901-tp16.3-paragraph5-flip-durch.md
index 8445b7d..89d094f 100644
--- a/docs/handoff-20260901-tp16.3-paragraph5-flip-durch.md
+++ b/docs/handoff-20260901-tp16.3-paragraph5-flip-durch.md
@@ -91,7 +91,7 @@ alte §5.3-Punkt „Caddy sieht den Request" konnte nie funktionieren.
    `skip-name-resolve` auf der MariaDB (vorher `mysql.user` gegen Hostname-Grants prüfen, DB-Zugang
    fehlt) und das kaputte `networking.service` in `101`/`102`/`106`/`107`. Dazu der Resolver-Sweep
    als **wiederkehrende** Kontrolle, auch über die NAS-Container.
-4. **TP30:** die zwei Nautobot-Tokens rotieren (vom User vertagt, weiterhin offen).
-5. **TP14.4:** ohne Service-Token für die Wildcard-App ist `n8n` von außen nicht bis zum Origin prüfbar.
-6. **Caddy-Access-Log** (TP31/TP34): der öffentliche Reverse Proxy protokolliert keine Requests.
-7. `mcp/mikromcp/config/routers.yaml` meldet weiter `rosVersion: "7.24"`, live ist `7.24.1`.
+3. **TP30:** die zwei Nautobot-Tokens rotieren (vom User vertagt, weiterhin offen).
+4. **TP14.4:** ohne Service-Token für die Wildcard-App ist `n8n` von außen nicht bis zum Origin prüfbar.
+5. **Caddy-Access-Log** (TP31/TP34): der öffentliche Reverse Proxy protokolliert keine Requests.
+6. `mcp/mikromcp/config/routers.yaml` meldet weiter `rosVersion: "7.24"`, live ist `7.24.1`.