diff --git a/docs/axion1337-fork.md b/docs/axion1337-fork.md
index 138ebab8..c639b95e 100644
--- a/docs/axion1337-fork.md
+++ b/docs/axion1337-fork.md
@@ -40,17 +40,27 @@ umgestellt - live verifiziert (7/8 Tracks nativ H.264, 1 sauberer VP8-Fallback).
 
 ## 4. npm-Publish zu Gitea (`@sorb/threadnet-call-embedded`)
 
-Das Embedded-Package (`embedded/web/package.json`, aktuell `0.19.2-threadnet.5`) wird zu
+⚠️ Dieser Abschnitt beschrieb bis 2026-08-09 einen manuellen/lokalen Vorgang, der
+seit dem 2026-08-06 nicht mehr zutrifft — korrigiert bei einer Doku-Durchsicht.
+
+Das Embedded-Package (`embedded/web/package.json`, aktuell `0.19.2-threadnet.7`) wird zu
 Gitea's npm-Registry veröffentlicht (`https://rohana.axion1337.de/api/packages/sorb/npm/`,
 Scope `@sorb`). Der obere Versionierungs-Track hier (`0.19.2-threadnet.N`) ist unabhängig von
 den Docker-Image-Tags, unter denen das fertig gebaute Widget im gitops-Repo deployt wird (z.B.
 `v0.2.3-elementcall-h264` als `threadnet-web`-Image-Tag) - zwei getrennte Versionsschemata für
 zwei verschiedene Artefakte (npm-Package vs. Docker-Image).
 
-Der aktuelle Publish-Vorgang läuft manuell/lokal - das committete
-`.github/workflows/publish-embedded-packages.yaml` zielt noch auf `registry.npmjs.org`/
-`@element-hq`-Scope (Upstream-Konfiguration, nicht an die Gitea-Registry angepasst). Registry-
-Zugangsdaten liegen in einer lokalen, **nicht committeten** `.npmrc` - nicht Teil dieses Repos.
+**Der Publish läuft über den `publish_npm`-Job in `.gitlab-ci.yml`**, nicht mehr manuell:
+`needs: build_embedded`, ausgelöst per Tag oder auf `main` (`when: manual`, bewusst kein
+Automatismus - Veröffentlichen bleibt ein Akt). Bricht ab, wenn `embedded/web/dist` zu wenige
+Dateien enthält (Schutz gegen die leeren Pakete aus threadnet-call#4), und veröffentlicht mit
+`--tag threadnet` statt `latest`, weil unsere Versionen als npm-Prereleases gelten. Auth über
+die CI-Variable `GITEA_NPM_TOKEN` (Gitea-Token, Scope `write:package`) - die frühere lokale,
+untrackte `.npmrc` mit Klartext-Token ist damit hinfällig.
+
+Das committete `.github/workflows/publish-embedded-packages.yaml` ist unbenutztes
+Upstream-Material (zielt weiterhin auf `registry.npmjs.org`/`@element-hq`) - Gitea Actions
+läuft hier nicht, siehe Repo-Topologie unten.
 
 ## 5. Bewusst keine Server-seitige ML-Rauschunterdrückung