diff --git a/agent/AGENTS.md b/agent/AGENTS.md
index f489d3c..8a3a8bc 100644
--- a/agent/AGENTS.md
+++ b/agent/AGENTS.md
@@ -71,9 +71,14 @@ Verboten (direkt im Orchestrator):
 - `apt install`, `apt-get install`
 - `cargo install`, `gem install`
 - Jeder Befehl der Software auf dem System installiert
+- `sleep` — in jeder Form verboten (weder `sleep 5` noch Polling-Loops mit sleep)
 
 **Immer:** Subagenten starten, der die Installation übernimmt.
 
+**Kein Warten mit sleep:** Wenn auf einen Subagenten gewartet werden muss → `watch_subagents` nutzen oder Benutzer kurz informieren und warten. Nie selbst pollen.
+
+Hintergrund (W09): Pi nutzte sleep um auf einen gnome-terminal-Start zu warten, anstatt watch_subagents zu nutzen oder den Benutzer zu informieren.
+
 ```bash
 SubAgenten "socket-install" "AUFGABE: Installiere Socket Firewall lokal mit: npx socket ..."
 ```