diff --git a/docs/sessions/2026-07-27-ha-porzadki-sonda.md b/docs/sessions/2026-07-27-ha-porzadki-sonda.md
index 19dc194..53fe0ba 100644
--- a/docs/sessions/2026-07-27-ha-porzadki-sonda.md
+++ b/docs/sessions/2026-07-27-ha-porzadki-sonda.md
@@ -40,3 +40,15 @@ routerach.
 3. Wieczorem 23:28: pierwszy zywy test pimirror graceful shutdown (trace).
 4. Nastepna sesja: projekt Fable "tryby domu" (night/sleep/empty/on_leave)
    — prompt gotowy w historii; TRV guard ~09; przepiecie ha-diag-agent.
+
+## Dogrywka: zigbee.okit.pl -> zigbee.kapala.org (mesh-only)
+
+Runtime (poza gitem, log tutaj): npm@PIHA proxy host #36
+(zigbee.kapala.org -> 192.168.31.5:8087, cert #49 wildcard, websocket ON,
+advanced puste — pulapka kapala.org), przez scripts/npm/npm_api.py
+(dry-run -> --apply). Pi-hole custom.list: 192.168.31.5 zigbee.kapala.org
+(split-horizon jak kb). Cloudflare kapala.org: A zigbee -> 100.108.208.3
+(Tailscale piha, DNS only — wzorzec forgejo). Test: dig OK, curl 200.
+Sprzatniecie: rekord zigbee.okit.pl usuniety z Cloudflare, vhost z NPM@VPS.
+Frontend z2m bez auth_token — publiczna ekspozycja na okit.pl [TODO operator:
+status auth przed migracja + ew. przeglad access logow NPM@VPS].