diff --git a/PROGRESS.md b/PROGRESS.md
index 90a8f68..7d66d86 100644
--- a/PROGRESS.md
+++ b/PROGRESS.md
@@ -83,7 +83,7 @@ Phase P Notizen-App oder UI-Backlog-Module 2-16.
 
 **Produktion läuft stabil auf dem Phase-L-Deploy** (Commits b311ab7 + 559bba6, Health healthy, Alembic 0143, RLS 112 Tabellen). Alle Forgejo-Issues #351–#358 geschlossen. Forgejo ist komplett aktuell (HEAD = origin/main, 0 ungepushte Commits).
 
-**Kürzlich abgeschlossen:** PHASE Q KOMPLETT — Frontend-Plugin-Architektur (2026-09-13, Commits 895f85d + b666fe5): generierte Komponenten-Map statt STATIC_COMPONENT_MAP/widgetRegistry, Plugin-Routen nur noch aus Manifesten. Externer Architektur-Audit verifiziert + 13 Backend-Fixes (2026-09-13). UI-Backlog Module 1 (Approvals) + 2 (Delegations) erledigt, Module 3-16 offen.
+**Kürzlich abgeschlossen:** PHASE Q KOMPLETT — Frontend-Plugin-Architektur (2026-09-13, Commits 895f85d + b666fe5): generierte Komponenten-Map statt STATIC_COMPONENT_MAP/widgetRegistry, Plugin-Routen nur noch aus Manifesten. Externer Architektur-Audit verifiziert + 13 Backend-Fixes (2026-09-13). UI-Backlog Module 1 (Approvals) + 2 (Delegations) + 3 (API-Tokens) erledigt, Module 4-16 offen.
 
 **Offene Roadmap-Phasen (user-abgestimmt, startklar):**
 - **Phase M** — MiniApp-Plattform & Dashboard-Builder (M1-M6). **M1 ✓** (Universal-Registry, `/api/v1/miniapps`), **M2 ✓** (persönliche Dashboards: Tabelle, CRUD, Seed, RLS), **M3 ✓** (Dashboard-Builder: Edit-Modus, Drag&Drop, Palette, Tabs), **M4 ✓** (System-Rückbau, Core = reiner Host), **M5 ✓** (Plugin-MiniApps), **M6 ✓ erledigt — PHASE M KOMPLETT** (Windows-Host + AI-Agenten-Tool send_miniapp — siehe Phase-M6-Section).
@@ -191,7 +191,7 @@ Phase P Notizen-App oder UI-Backlog-Module 2-16.
 |---|-------|-----|--------|-------|
 | 1 | Approvals (Freigaben) | 6 | ✅ Done | #369 |
 | 2 | Delegations (Vertretungen) | 5 | done | Commit 36771d4, [#372](https://forgejo.media-on.de/Leopoldadmin/leocrm/issues/372): UI live — Vitest 9/9, tsc 0, Build 0, Frontend-Deploy, API 200 ({items:[],total:0} + active-check OK) |
-| 3 | API-Tokens | 3 | not_started | |
+| 3 | API-Tokens | 3 | done | Commit 4bdc6c6, [#373](https://forgejo.media-on.de/Leopoldadmin/leocrm/issues/373): Settings-Page /settings/api-tokens — Vitest 8/8, tsc 0, Build 0, Frontend-Deploy, live: API 200 (echter TestToken sichtbar) + SPA 200 |
 | 4 | Tenants (Mandanten) | 4 | not_started | |
 | 5 | Marketplace (Plugin-Markt) | 5 | not_started | |
 | 6 | Permission-Templates | 5 | not_started | |