diff --git a/README.md b/README.md
index 0e6e0bf..50e25a8 100644
--- a/README.md
+++ b/README.md
@@ -38,9 +38,9 @@ docker build --target production -t wealthledger-frontend:production .
 Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z`, проверяет
 package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
 Docker/buildx. Образы хранятся в Nexus:
-`nexus.ksv741.keenetic.pro/wealthledger/frontend`. Dedicated Nexus writer
-задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; server использует
-отдельную read-only identity. Docker endpoint и token realm должны использовать
+`nexus.ksv741.keenetic.pro/wealthledger/frontend`. Пользователь `wealthledger-ci`
+задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; эта же учётная
+запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
 HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
 сохраняются на время перехода и не передаются в Nexus.
 Публикуются semver tags, без `latest`; существующие release tags не перезаписываются. Production выбирает опубликованный version tag.