diff --git a/releases/v1.34/RELEASE_NOTES.md b/releases/v1.34/RELEASE_NOTES.md
index 6f89696..03e93f5 100644
--- a/releases/v1.34/RELEASE_NOTES.md
+++ b/releases/v1.34/RELEASE_NOTES.md
@@ -26,6 +26,12 @@ TLS-сертификатах, поля площадки в FRU. Только д
   значения по умолчанию. Реальные домены заказчиков в репозитории отсутствуют.
 - Работает на архивных загрузках и на сериализованном Redfish-дереве
   (live-сбор / реплей). Отключается `LOGPILE_PRIVACY_SCAN=0`.
+- Правила откалиброваны против батч-скана RMA-архива (~130k файлов): реальный
+  список TLD, отсев Go-стектрейсов / shell-имён / D-Bus-интерфейсов / systemd-
+  юнитов / firmware-версий вида dotted-quad / dmidecode Asset Tag / строк
+  лицензий (smartmontools.org, openib.org, apache.org, ...). Категория `domain`
+  понижена до low (medium при 3+ метках); идентификация заказчика опирается на
+  `resolv` / `nsupdate` / AD-конфиг.
 
 Вывод:
 - `GET /api/privacy-scan` — объект `PrivacyScan`.