diff --git a/shared/lab-netzwerk.md b/shared/lab-netzwerk.md
index 9baac08..54a5b71 100644
--- a/shared/lab-netzwerk.md
+++ b/shared/lab-netzwerk.md
@@ -12,8 +12,20 @@ Route in der Fritzbox für das Lab-VLAN.
 | Roadwarrior „Thore" | UDM | 51840 | 10.58.74.0/24 | Handy/MacBook ins Lab (LABNET-01) |
 | Site-to-Site „Matrix" | UDM | 51841 | 10.58.75.0/24 | Hetzner-Netz 10.0.0.0/24 ↔ Lab (LABNET-02, [ADR-0004](../decisions/0004-site-to-site-vpn-hetzner-lab.md)) |
 
-Bestandsdoku (Soll-Konfiguration, Diagnose-Merksätze):
-[homelab/docs → MorninglightMountain](https://git.lab/homelab/docs/-/blob/main/netz/morninglightmountain.md).
+### Verhältnis zu `homelab/docs`
+
+Die Tabelle oben steht **absichtlich doppelt**. Maßgeblich für die
+Soll-Konfiguration ist
+[homelab/docs → MorninglightMountain](https://git.lab/homelab/docs/-/blob/main/netz/morninglightmountain.md)
+(dort auch Portfreigaben, Firewall-Zonen, Diagnose-Merksätze) — dieses Repo
+führt die **Historie**: was wann warum geändert wurde und mit welchem Issue.
+
+Der Grund für die Doppelung ist der Mirror-Geltungsbereich aus der
+[CLAUDE.md](../CLAUDE.md): Die Gruppe `homelab` hat bewusst **keine Mirrors** und
+ist von außerhalb des Labs nicht lesbar. Wer ohne Tunnel nachsehen muss, welcher
+Tunnel überhaupt auf welchem Port liegt, findet es nur hier. Deshalb hält dieses
+Dokument einen Kurzüberblick vor — Ports, Tunnelnetze, Zweck — und nichts
+darüber hinaus. **Bei Widerspruch gilt `homelab/docs`.**
 
 ---