diff --git a/AGENTS.md b/AGENTS.md
index f90451e..1c66cbe 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -293,6 +293,7 @@ Po úpravě ověř minimálně:
 - že se nezměnil port bez úpravy metadat
 - že secrets nejsou v logu ani ve zdrojovém kódu
 - ideálně průběžně generuj dokumentaci .md do složky documentation v hlavním adresáři projektu.
+- Variables jako ClientId apod., které by neměly jít přes normální requesty se budou předávat jako X-ClientId v hlavičce. Nezapomeň takové přidat do swagger dokumentace, když budou nutné.
 
 Každá změna musí zachovat kompatibilitu s AppFactory reverse proxy.