diff --git a/home/server.nix b/home/server.nix
index f385277..245efa2 100644
--- a/home/server.nix
+++ b/home/server.nix
@@ -78,6 +78,11 @@
       init.defaultBranch = "main";
       pull.rebase = true;
       push.autoSetupRemote = true;
+      # credential helper: токены для forgejo хранятся в ~/.git-credentials
+      # (plaintext, chmod 600, ВНЕ git/nix — см. infra notes). Нужен для
+      # git clone https://git.iscg.dev/mikl/<repo> (ssh deploy key только на
+      # nix-config; для memory/pass/etc используем https + token).
+      credential.helper = "store";
     };
   };
   programs.delta = {