diff --git a/docs/superpowers/specs/2026-09-25-wp-lit-mcp-design.md b/docs/superpowers/specs/2026-09-25-wp-lit-mcp-design.md
index e81c7fb..028685e 100644
--- a/docs/superpowers/specs/2026-09-25-wp-lit-mcp-design.md
+++ b/docs/superpowers/specs/2026-09-25-wp-lit-mcp-design.md
@@ -386,7 +386,7 @@ Rückgabe als `structuredContent` plus kurze Text-Zusammenfassung. Listen immer
 
 - **Verbindung:** Status Adapter/OAuth, MCP-Server-URL zum Kopieren, Site-Health-Test (Discovery-Dokumente erreichbar, 401 mit `WWW-Authenticate`).
 - **Zugriff:** erlaubte Rollen (Standard: Administrator); aktive Verbindungen je Benutzer mit Widerruf (über die von mcp-oauth erzeugten Application Passwords).
-- **Tools:** direkt / indirekt / deaktiviert je Ability; Code-Modul erlaubt ja/nein (Standard: ja, nachrangig).
+- **Tools:** direkt / indirekt / deaktiviert je Ability. (Das Divi-Code-Modul ist immer erlaubt, nur nachrangig – keine Einstellung.)
 - **Limits:** Upload-Größe, Protokoll-Aufbewahrung, Anzahl Snapshots.
 - Umsetzung mit Settings API, ohne JS-Framework.