diff --git a/personal/projects/balda/execution-broker.md b/personal/projects/balda/execution-broker.md
index df322bf1..e8b90371 100644
--- a/personal/projects/balda/execution-broker.md
+++ b/personal/projects/balda/execution-broker.md
@@ -57,7 +57,7 @@ Managed lifecycle и native wait restart проверены на развёрн
 | Область | Что остаётся |
 | --- | --- |
 | Платформы | Native Darwin AMD64 acceptance: нужен доступный Intel Mac. Linux AMD64 native gate прошёл |
-| Recovery | Production recovery после потери хоста/Keychain не принято. Native перенос тестового vault с отдельным escrow key и fresh enrollment проверен; рабочие master keys не экспортировались |
+| Recovery | Выбран порядок: unattended восстановление рабочих ключей из защищённой копии, затем OAuth при неудаче восстановления/refresh. Production escrow ещё не настроен: нужен независимый recovery public key или secret store. Native перенос тестового vault проверен; рабочие master keys не экспортировались |
 
 Источник требований — `docs/work-plan.md`. iPad, прикладные UI/PR workflows и права Obsidian принадлежат вызывающему проекту или Balda.