diff --git a/AGENTS.md b/AGENTS.md
index 1c66cbe..ad89362 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -293,7 +293,6 @@ Po úpravě ověř minimálně:
 - že se nezměnil port bez úpravy metadat
 - že secrets nejsou v logu ani ve zdrojovém kódu
 - ideálně průběžně generuj dokumentaci .md do složky documentation v hlavním adresáři projektu.
-- Variables jako ClientId apod., které by neměly jít přes normální requesty se budou předávat jako X-ClientId v hlavičce. Nezapomeň takové přidat do swagger dokumentace, když budou nutné.
 
 Každá změna musí zachovat kompatibilitu s AppFactory reverse proxy.
 
@@ -301,6 +300,11 @@ Pokud přidáváš nový endpoint, dokumentace se musí aktualizovat současně.
 
 Pokud upravuješ request/response modely, Swagger/OpenAPI musí odpovídat skutečnému chování aplikace.
 
+## Secrets v parametrech
+- Variables jako ClientId apod., které by neměly jít přes normální requesty se budou předávat jako X-ClientId v hlavičce. Nezapomeň takové přidat do swagger dokumentace, když budou nutné.
+    - pokud se bude předávat jinak, např. jako vnitřní secret, není potřeba. Vždy se na to programátora zeptej.
+
+  
 ## Zakázané zkratky
 
 Nedělej tyto věci: