diff --git a/.gitlab-ci.yml b/.gitlab-ci.yml
index 22f12296..17b3918f 100644
--- a/.gitlab-ci.yml
+++ b/.gitlab-ci.yml
@@ -68,4 +68,10 @@ publish_npm:
       //rohana.axion1337.de/api/packages/sorb/npm/:_authToken=${GITEA_NPM_TOKEN}
       EOF
     - cd embedded/web
-    - npm publish --access public
+    # --tag ist Pflicht, nicht Geschmack: unsere Versionen tragen den Suffix
+    # -threadnet.N und gelten npm damit als Prerelease. Ohne expliziten dist-tag
+    # bricht npm ab ("You must specify a tag using --tag when publishing a
+    # prerelease version"). "threadnet" statt "latest" ist dabei das Richtige -
+    # latest soll nicht auf eine Vorabversion zeigen. Fuer den Konsumenten ist es
+    # ohnehin unerheblich, ThreadNet-Webs pnpm-lock.yaml pinnt die Tarball-URL.
+    - npm publish --access public --tag threadnet