diff --git a/.gitea/workflows/ci.yml b/.gitea/workflows/ci.yml
index 324ebf4..b3dddae 100644
--- a/.gitea/workflows/ci.yml
+++ b/.gitea/workflows/ci.yml
@@ -3,8 +3,8 @@
 # push/PR: проверка синтаксиса JS + сборка прод-образа (локальные теги
 #   latest и короткий SHA, реестр не используется).
 # Деплой — ТОЛЬКО ручной запуск workflow (кнопка Run workflow): job скачивает
-#   compose-файлы репо бэкенда по API (секреты GITEA_HOST/GITEA_USER/
-#   GITEA_TOKEN) и перезапускает web-сервис стека свежим образом.
+#   compose-файлы репо бэкенда по API (секреты CI_HOST/CI_USER/
+#   CI_TOKEN) и перезапускает web-сервис стека свежим образом.
 #
 # Требования к раннеру (см. README бэкенда, раздел «CI/CD (Gitea Actions)»):
 #   runner.labels: [docker]  — совпадает с runs-on ниже;
@@ -45,9 +45,9 @@ jobs:
     runs-on: docker
     container: docker:27-cli
     env:
-      GITEA_HOST: ${{ secrets.GITEA_HOST }}
-      GITEA_USER: ${{ secrets.GITEA_USER }}
-      GITEA_TOKEN: ${{ secrets.GITEA_TOKEN }}
+      GITEA_HOST: ${{ secrets.CI_HOST }}
+      GITEA_USER: ${{ secrets.CI_USER }}
+      GITEA_TOKEN: ${{ secrets.CI_TOKEN }}
     steps:
       - name: Compose-файлы бэкенда (compose.prod.yaml)
         run: |
diff --git a/README.md b/README.md
index ebe7f7d..9e37ed9 100644
--- a/README.md
+++ b/README.md
@@ -55,7 +55,7 @@ nginx проксирует API-пути (`/auth`, `/users`, `/tickets`, …) н
   `building-mgmt-web:latest`+SHA (локальные теги, без реестра);
   **деплой — только ручным запуском** workflow (кнопка Run workflow):
   шаг скачивает compose-файлы репо бэкенда по API (секреты репо
-  `GITEA_HOST`/`GITEA_USER`/`GITEA_TOKEN`) и перезапускает web-сервис
+  `CI_HOST`/`CI_USER`/`CI_TOKEN`) и перезапускает web-сервис
   стека свежим образом. Подробности — README бэкенда, раздел
   «CI/CD (Gitea Actions)».