diff --git a/roadmap.md b/roadmap.md
index 6efb833..025b690 100644
--- a/roadmap.md
+++ b/roadmap.md
@@ -21,12 +21,18 @@
 
 ### Infrastruktur (Lab & Netz)
 
-1. **Site-to-Site-VPN** Hetzner ↔ Lab —
-   [LABNET-02 (#12)](https://git.lab/axion1337.chat/management/-/issues/12),
-   ADR-0004; danach Übergabe-Issues ins Lab, Ausnahme-Rückbau.
+1. ✅ **Site-to-Site-VPN** Hetzner ↔ Lab — erledigt 2026-08-01
+   ([#12](https://git.lab/axion1337.chat/management/-/issues/12), ADR-0004 akzeptiert,
+   zwei AARs). Ernte daraus: **[LABNET-03 (#13)](https://git.lab/axion1337.chat/management/-/issues/13)**
+   — Übergabe-Issues ins Lab, Gitea-Ausnahme zurückbauen.
 2. GAME-01-Erreichbarkeit + vSwitch-Aufnahme —
    [#2](https://git.lab/axion1337.chat/management/-/issues/2) (Silences bis 2026-08-04!)
 3. Roadmap-/Board-Ausbau in GitLab (Rest von gitops#46: Milestones, Boards).
+4. Sicherheits-Nachlese aus der VPN-Nacht:
+   [CFGMON-14 (#14)](https://git.lab/axion1337.chat/management/-/issues/14) docker-Gruppe
+   = root-äquivalent (Entscheidung sorb),
+   [CFGMON-15 (#15)](https://git.lab/axion1337.chat/management/-/issues/15) Token-Hygiene,
+   [LABNET-04 (#16)](https://git.lab/axion1337.chat/management/-/issues/16) Nacharbeiten.
 
 ### Produkte (ThreadNet)