diff --git a/kubernetes/apps/security/external-secrets/ks.yaml b/kubernetes/apps/security/external-secrets/ks.yaml
index 85309e9..2cc3c08 100644
--- a/kubernetes/apps/security/external-secrets/ks.yaml
+++ b/kubernetes/apps/security/external-secrets/ks.yaml
@@ -19,7 +19,10 @@ spec:
       name: external-secrets
       namespace: security
   # Оператор ходит в Vault через kubernetes-auth, поэтому ждём готовности Vault.
-  # Обе Kustomization живут в ns security — dependsOn работает только внутри
-  # своего namespace, и здесь это выполняется.
+  # dependsOn адресует Flux-Kustomization, а не приложение: поле namespace необязательно
+  # и по умолчанию равно ns САМОГО объекта-зависимости (CRD kustomize.toolkit.fluxcd.io),
+  # а не ns, куда тот раскладывает ресурсы. Пример: ewatkins/apps/default/netbox зависит от
+  # dragonfly и crunchy-postgres-*, и все три объекта объявлены в flux-system, при том что
+  # ресурсы уезжают в default/database.
   dependsOn:
     - name: vault