diff --git a/infra/crowdsec-safeline.md b/infra/crowdsec-safeline.md
index f2d8f0c..3e85229 100644
--- a/infra/crowdsec-safeline.md
+++ b/infra/crowdsec-safeline.md
@@ -51,7 +51,10 @@ Bouncer 목록: [[apisix]]-waf-bouncer, bunny-cdn-bouncer, cs-[[cloudflare|cf]]-
 - 라우트별 개별 적용 (gitea는 `.git/` 경로 제외, 바이너리 프로토콜 파싱 불가)
 - SafeLine v9.3.2, Helm chart yaencn/safeline 10.1.0
 - tengine 미사용 (replicas: 0), APISIX가 직접 detector 연동
-- 관리 콘솔: safeline.inouter.com (IngressRouteTCP TLS passthrough)
+- 관리 콘솔: safeline.inouter.com (IngressRoute + ServersTransport insecureSkipVerify)
+- API 토큰: [[vault]] `secret/infra/safeline` (api_token)
+- API 문서: https://safeline.inouter.com/swagger/index.html
+- API 헤더: `X-SLCE-API-TOKEN`
 - 이전: kr2 Incus VM → K3s safeline ns로 이전 (2026-03-18)
 
 ### 3차: CrowdSec (로그 분석)