diff --git a/.env.example b/.env.example
index 1c9d7c7..16378c8 100644
--- a/.env.example
+++ b/.env.example
@@ -3,6 +3,10 @@ DTRACK_URL=https://dtrack.homelab.intern
 DTRACK_API_KEY=odt_dein_readonly_key
 # Kommagetrennte Bearer-Tokens fuer /mcp. Leer lassen = ungeschuetzt (nur lokal).
 DTRACK_HTTP_TOKENS=
+# RBAC (optional): Pfad zur Policy-Datei. Leer = flache DTRACK_HTTP_TOKENS-Liste.
+# Aktivieren: permissions.toml.example -> ./data/permissions.toml, dann hier:
+# DTRACK_PERMISSIONS=/data/permissions.toml
+DTRACK_PERMISSIONS=
 # "1" = TLS-Zertpruefung aus (Notbehelf bei internem CA-Cert).
 DTRACK_INSECURE=0
 # Admin-UI (/admin). Beide setzen, sonst ist die UI deaktiviert.