diff --git a/docs/superpowers/plans/2026-07-27-mailboxes.md b/docs/superpowers/plans/2026-07-27-mailboxes.md
index 09690f3..49b4886 100644
--- a/docs/superpowers/plans/2026-07-27-mailboxes.md
+++ b/docs/superpowers/plans/2026-07-27-mailboxes.md
@@ -19,6 +19,11 @@
 - **Verschlüsselung:** Postfach-Passwörter mit `SECRETS_KEY`, **niemals** `APP_KEY`. Begründung steht in `SecretVault`: APP_KEY wird routinemäßig gewechselt.
 - **Nie beim Booten in `config('mail')` schreiben.** Auflösung geschieht im Transport, also zum Sendezeitpunkt.
 - **Verifikation nach jeder Aufgabe:** `docker compose exec -T app php artisan test` muss vollständig grün sein (Ausgangsstand: 637 Tests grün).
+- **Die `// pfad/zur/datei.php`-Zeile in den Codeblöcken dieses Plans ist eine
+  Annotation, kein Code.** Sie sagt, wohin die Datei gehört. Die Repo-Konvention
+  ist `<?php`, Leerzeile, `namespace` — genau wie in jeder bestehenden Datei.
+  Ein Kommentar direkt hinter `<?php` verstößt außerdem gegen Pints
+  `blank_line_after_opening_tag`.
 - Blade-Anonymkomponenten liegen unter `resources/views/components/`.
 - Tailwind-Namenskollisionen vermeiden (`.ring`, `.num` sind bereits einmal kollidiert — siehe Handoff §2.1).