diff --git a/agents/.env.agents b/agents/.env.agents
index 654889d..4d1b37b 100644
--- a/agents/.env.agents
+++ b/agents/.env.agents
@@ -1,4 +1,9 @@
 export USE_AGENT_SSH_USER=1
+# fester Socket des geteilten Agent-ssh-agents (Start + Key-Load macht
+# agent-env in ~/.zshrc) — hier gesetzt, damit Signing (GIT_CONFIG_* unten)
+# und ssh auch dann auf dem Ein-Key-Agent landen, wenn eine Shell noch eine
+# alte agent-env-Funktion ohne Socket-Export geladen hat
+export SSH_AUTH_SOCK=/Users/mwiegand/.ssh/isac-agent.sock
 export BW_SSH_ARGS="-o User=mwiegand-agent -o IdentitiesOnly=yes -i /Users/mwiegand/.ssh/id_mwiegand_agent.pub -o IdentityAgent=/Users/mwiegand/.ssh/isac-agent.sock"
 export BW_SCP_ARGS="$BW_SSH_ARGS"