diff --git a/AGENTS.md b/AGENTS.md
index bfa826f..32bf533 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -8,8 +8,13 @@
 прямой push всё равно отклонится. Для любой задачи:
 
 1. Создай новую ветку от `main` с понятным именем по задаче.
-2. Делай коммиты в неё как обычно.
-3. Когда готово — открой pull request в `main` и опиши, что сделано.
+2. Делай коммиты в неё как обычно (`git add`, `git commit`, `git push` —
+   обычный нативный git, доступы уже настроены).
+3. Когда готово — открой pull request в `main` ЧЕРЕЗ ИНСТРУМЕНТ gitea MCP
+   (не через git push с параметрами PR, не через веб-логин, не проси
+   логин/пароль — они не нужны). Открытие PR/issue — это единственная
+   операция, которая должна идти через MCP; сам git (clone/commit/push)
+   остаётся обычным.
 
 Дальше pull request проходит автоматическую проверку (security-скан) и
 ревью — это не твоя забота, просто открой PR и жди.
diff --git a/security-analysis/findings/pr-11/1787499842.json b/security-analysis/findings/pr-11/1787499842.json
new file mode 100644
index 0000000..0637a08
--- /dev/null
+++ b/security-analysis/findings/pr-11/1787499842.json
@@ -0,0 +1 @@
+[]
\ No newline at end of file