diff --git a/docs/design.md b/docs/design.md
index 1798eb4..b441b15 100644
--- a/docs/design.md
+++ b/docs/design.md
@@ -81,3 +81,8 @@ docs/              design.md executor-contract.md runbook.md
 
 ## 8. 安全
 配置里只有 Vault 键名；token 由 `agent-access.py exec --secret-env` 注入 agentd 进程；执行器不持有 Plane 凭据、不能直接改工作项；webhook 按项目签名校验；页面仅 tailnet 可达，登录走既有网关。
+
+## 9. 部署位置
+- Plane VM（plane-01）只跑 Plane：它是设备化节点（固定版本、每日备份停写路径），不放 agentd。
+- 阶段 1–2：agentd 跑在 oregon（已有 Vault 客户端、Warpgate 中继脚本、Claude Code、现有 worker 状态），cron 拉起；配置页面同进程，只监听 tailnet 地址。
+- 阶段 3 起：迁到 PVE 上的专用小节点 `agentd-01`（1–2 vCPU / 2 GB，tailnet + 内网 10.77.10.0/24，与 Plane/Temporal 同网段，webhook 走内网），装 Vault 客户端、中继脚本、Claude Code 与 Codex CLI，使其同时也是一个执行终端（跑核对/验收类任务）。对外访问经 Warpgate HTTP target，复用既有登录。