diff --git a/docs/plan/hwlab-v02-namespace-cicd.md b/docs/plan/hwlab-v02-namespace-cicd.md
index 929b69e6..284ad374 100644
--- a/docs/plan/hwlab-v02-namespace-cicd.md
+++ b/docs/plan/hwlab-v02-namespace-cicd.md
@@ -141,7 +141,7 @@ G14 与 `v0.2` 可以共享 G14 k3s、Tekton controller、Argo CD controller、
 
 2. Namespace 与基础 Secret 规划
    - 在 G14 k3s 中新增 `hwlab-v02` namespace。
-   - 为 `hwlab-v02` 准备独立 SecretRef：数据库、Code Agent provider、FRP token 和必要 GitOps runtime Secret。
+   - 为 `hwlab-v02` 准备独立 SecretRef：`hwlab-v02-postgres/POSTGRES_PASSWORD`、`hwlab-cloud-api-v02-db/database-url`、`hwlab-v02-code-agent-provider/openai-api-key`、`hwlab-v02-code-agent-codex-auth/*`；key 名按服务合同保留，Secret 对象名与值不得复用 DEV/PROD。
    - Secret 计划只记录对象名和 key，不在文档、issue、日志或 trace 中写入值。
 
 3. GitOps desired state 扩容