diff --git a/scripts/verify-l2.sh b/scripts/verify-l2.sh
index cebcbbc..2dc7b14 100644
--- a/scripts/verify-l2.sh
+++ b/scripts/verify-l2.sh
@@ -1,7 +1,10 @@
 #!/usr/bin/env bash
 # L2 端到端验证脚本
 set -euo pipefail
-# 管理员 user key。**不要把它写进这个文件** —— 仓库是会被看到的地方，
+# 管理员 user key。**不要把它写进这个文件**。
+#
+# 2026-09-12：本文件原来硬编码了一把 jianf 的 user key（自 1759666 起在 git 历史里）。
+# 已轮换作废（旧值实测 /auth/me → 401），新值只存在 /root/gotmp/verify-l2-token.txt（600）。 —— 仓库是会被看到的地方，
 # 而写进 git 历史的密钥只能靠轮换作废（删掉当前行不能把它从历史里拿掉）。
 #
 # 取法（任一）：