diff --git a/apps/authentik/authentik-blueprints.yaml b/apps/authentik/authentik-blueprints.yaml
index 37e224d..90badb5 100644
--- a/apps/authentik/authentik-blueprints.yaml
+++ b/apps/authentik/authentik-blueprints.yaml
@@ -440,11 +440,10 @@ data:
           # client_id + client_secret generiert Authentik selbst (kein Env-/SOPS-
           # Aufwand; client_id ist ohnehin nicht geheim). Beide nach dem Apply in
           # der Authentik-UI ablesen und in Wiki.js eintragen.
-          # redirect_uris: Platzhalter, bis Wiki.js beim Anlegen der OIDC-Strategy
-          # die echte Callback-URL zeigt — dann hier ersetzen.
+          # redirect_uris: echte Wiki.js-Callback-URL (OIDC-Strategy-Key), 2026-08-12.
           redirect_uris:
             - matching_mode: strict
-              url: https://wiki.axion1337.chat/login/PROVIDERKEY/callback
+              url: https://wiki.axion1337.chat/login/d3e7d0e4-adff-4421-b016-7758c44fd697/callback
           sub_mode: hashed_user_id
           include_claims_in_id_token: true
           authorization_flow: !Find [authentik_flows.flow, [slug, default-provider-authorization-implicit-consent]]