diff --git a/deploy/k8s/overlays/encry/kustomization.yaml b/deploy/k8s/overlays/encry/kustomization.yaml
index 2f1832d..dca45c4 100644
--- a/deploy/k8s/overlays/encry/kustomization.yaml
+++ b/deploy/k8s/overlays/encry/kustomization.yaml
@@ -43,8 +43,11 @@ components:
   - ../../components/voice # Sprachnotizen (T7), erst nach VOICE_ENCRYPTION_KEY im Secret
 # Stand 2026-10-19: Runbook Schritt 3 live (pod-hardening + backend-roles,
 # 30 Migrationen ueber den initContainer migrate, Backup vorher). Noch NICHT
-# angewendet: network-policies (Schritt 2), api-hpa (Schritt 5), voice. Fuer
-# kubectl apply diese drei Zeilen lokal auskommentieren (nicht committen).
+# angewendet: network-policies (Schritt 2), api-hpa (Schritt 5). Von voice ist
+# seit 2026-10-19 nur der Worker-Patch live (ANTHROPIC_API_KEY aus Secret
+# apicore-anthropic); der CronJob apicore-voice-transcribe noch nicht (Aufnahme
+# aus). Fuer kubectl apply die beiden Zeilen lokal auskommentieren und den
+# Transcribe-CronJob herausfiltern (nicht committen).
 images:
   - name: git.encry.de/nick.rosenloecher/apicore-backend
     digest: sha256:128a591ed023282228d6a6149db5acaee34220ddeeb04fdbeba0cbe786d371f7 # sha-d8efbc3