diff --git a/USER.md b/USER.md
index 66662b1..e4ae224 100644
--- a/USER.md
+++ b/USER.md
@@ -35,6 +35,7 @@ _Learn about the person you're helping. Update this as you go._
   - Когда лимиты текущего Codex-аккаунта заканчиваются, автоматически переключаться на другой доступный аккаунт через codex-account-switcher.
   - При расчёте для клиента обязательно указывать предоплату: предоплата = стоимость одних суток за каждый номер.
   - Правило инициализации по навыкам: при старте читать список доступных skills и кратко понимать, для чего каждый нужен; сами skills не загружать в память заранее. Обращаться к конкретному SKILL.md только когда это реально требуется действием (моим или Виталия).
+  - В отчётах по безопасности/логам не учитывать и не показывать как злоумышленника IP Виталия: `85.193.65.211` (белый адрес владельца).
 
 ## Context
 
diff --git a/memory/2026-02-25.md b/memory/2026-02-25.md
index 2c568bb..f75aadb 100644
--- a/memory/2026-02-25.md
+++ b/memory/2026-02-25.md
@@ -5,3 +5,4 @@
 - Технический статус: прямой доступ к сайту из текущей среды не сработал (SSL/сетевое ограничение), нужен повторный доступ или текст/файл документа для детального разбора.
 - Новое правило от Виталия: при инициализации читать список skills и кратко понимать назначение, но не грузить их в память заранее; открывать конкретный SKILL.md только при необходимости реального действия.
 - Сохранено рабочее SSH-подключение к VPS: `openclaw@45.158.81.230:3011`, ключ `~/.ssh/id_ed25519_vps_openclaw_45158`; использовать по умолчанию, когда Виталий просит сделать что-то на VPS.
+- Новое правило отчётов: IP `85.193.65.211` считать доверенным адресом Виталия и исключать из раздела злоумышленников/атак в security-отчётах.