diff --git a/CLAUDE.md b/CLAUDE.md
index 3544df7..8988e52 100644
--- a/CLAUDE.md
+++ b/CLAUDE.md
@@ -13,6 +13,11 @@ delegate to interns when allowed
 recommend, don't menu
 we're on Windows
 
+# Secrets rule
+
+Все креды (SSH, БД, panel, BA) лежат в `pass` (password-store). **Перед поиском доступов — `pass ls` / `pass show <path>`, а не grep по вики или `~/.ssh/config`.**
+Серверы СТО Стайер: `stostayer/client` (`new.stostayer.ru:20435` — машина клиента, файлы 1С в `/var/from_1c/`), `stostayer/rusonyx`, `stostayer/client-wireguard`.
+
 # VDS ops rule
 
 Все docker-compose stacks на VDS управляются через Portainer (`https://portainer.vds.kzntsv.site`).