diff --git a/.gitea/workflows/publish.yml b/.gitea/workflows/publish.yml
index 5f4ad36..97c03c0 100644
--- a/.gitea/workflows/publish.yml
+++ b/.gitea/workflows/publish.yml
@@ -5,8 +5,8 @@ name: publish
 # патч — следующий после опубликованного), а если код не менялся с последней опубликованной версии,
 # падает с «Публиковать нечего».
 #
-# Секреты: PACKAGES_USER — логин в Gitea, PACKAGES_TOKEN — его токен со scope write:package
-# (пользователь должен состоять в организации Tansu с правом записи).
+# Секрет: PACKAGES_TOKEN — токен Gitea со scope write:package (его владелец должен состоять в организации
+# Tansu с правом записи). Логин не нужен: npm авторизуется одним токеном.
 on:
   workflow_dispatch:
 
diff --git a/README.md b/README.md
index bee6203..c179e47 100644
--- a/README.md
+++ b/README.md
@@ -70,8 +70,8 @@ npm run storybook # витрина компонентов (localhost:6006)
 - **Тот же код не публикуется.** Пайплайн считает хэш исходников (`src` без тестов и историй Storybook,
   `package.json`, конфиги сборки, README), кладёт его в публикуемый `package.json` (поле `sourceHash`)
   и сравнивает с последней опубликованной версией. Совпало — пайплайн падает с «Публиковать нечего».
-- Секреты: `PACKAGES_USER` (логин в Gitea) и `PACKAGES_TOKEN` (его токен со scope `write:package`,
-  участник организации Tansu с правом записи).
+- Секрет: `PACKAGES_TOKEN` — токен Gitea со scope `write:package` (владелец — участник организации Tansu
+  с правом записи). Логин не нужен.
 
 Пробный прогон без публикации: `DRY_RUN=1 bash ci/publish.sh`.