diff --git a/apps/authentik/authentik-blueprints.yaml b/apps/authentik/authentik-blueprints.yaml
index af77fdb..37e224d 100644
--- a/apps/authentik/authentik-blueprints.yaml
+++ b/apps/authentik/authentik-blueprints.yaml
@@ -437,10 +437,11 @@ data:
         id: wiki_oidc_provider
         attrs:
           client_type: confidential
-          client_id: !Env AUTHENTIK_WIKI_OIDC_CLIENT_ID
-          client_secret: !Env AUTHENTIK_WIKI_OIDC_CLIENT_SECRET
-          # Aus Wiki.js übernehmen (Teil 3 zeigt die Callback-URL nach Anlegen
-          # der Strategy). Erst danach hier eintragen:
+          # client_id + client_secret generiert Authentik selbst (kein Env-/SOPS-
+          # Aufwand; client_id ist ohnehin nicht geheim). Beide nach dem Apply in
+          # der Authentik-UI ablesen und in Wiki.js eintragen.
+          # redirect_uris: Platzhalter, bis Wiki.js beim Anlegen der OIDC-Strategy
+          # die echte Callback-URL zeigt — dann hier ersetzen.
           redirect_uris:
             - matching_mode: strict
               url: https://wiki.axion1337.chat/login/PROVIDERKEY/callback