diff --git a/docs/Tooling_v8_3.md b/docs/Tooling_v8_3.md
index 67f63d61..1f522b77 100644
--- a/docs/Tooling_v8_3.md
+++ b/docs/Tooling_v8_3.md
@@ -915,6 +915,50 @@ Existing prose follows the table.
 
 > Нумерация 25–29 — это глобальные индексы в порядке введения. Активных в финале — 28 (см. §0): из 29 номеров минус #1 (PostgreSQL MCP) — заменён Boost'ом.
 
+### 5.1. Атрибуты узлов фазы 3 (per ADR-011)
+
+Структурированный реестр 9-атрибутов для phase-3 nodes #25–#29 (per ADR-011, см. §0.1). Phase-3 tools — pre-production (триггер фазы ~спринт 12 per CLAUDE.md §6); registry-known but not yet runtime-installed. `dormant=false` (field semantics: installed-but-disabled, not «not-yet-installed»).
+
+#### #25 Semgrep + Semgrep MCP
+
+**Атрибуты:**
+
+| id | name | kind | phase | subcategory | triggers | boundaries | dormant | last-touched |
+|---|---|---|---|---|---|---|---|---|
+| #25 | Semgrep + Semgrep MCP | binary-dep | 3 | — | «SAST, security static analysis» | связка binary+mcp | false | 2026-05-19 |
+
+#### #26 Trivy
+
+**Атрибуты:**
+
+| id | name | kind | phase | subcategory | triggers | boundaries | dormant | last-touched |
+|---|---|---|---|---|---|---|---|---|
+| #26 | Trivy | binary-dep | 3 | — | «Docker image scan, container vulnerabilities» | none | false | 2026-05-19 |
+
+#### #27 GitHub Dependabot
+
+**Атрибуты:**
+
+| id | name | kind | phase | subcategory | triggers | boundaries | dormant | last-touched |
+|---|---|---|---|---|---|---|---|---|
+| #27 | GitHub Dependabot | github-config | 3 | — | «CVE PR auto, dependency updates» | none | false | 2026-05-19 |
+
+#### #28 pg\_audit
+
+**Атрибуты:**
+
+| id | name | kind | phase | subcategory | triggers | boundaries | dormant | last-touched |
+|---|---|---|---|---|---|---|---|---|
+| #28 | pg_audit | pg-extension | 3 | — | «audit logs PostgreSQL, mutation tracking» | none | false | 2026-05-19 |
+
+#### #29 pg\_anonymizer
+
+**Атрибуты:**
+
+| id | name | kind | phase | subcategory | triggers | boundaries | dormant | last-touched |
+|---|---|---|---|---|---|---|---|---|
+| #29 | pg_anonymizer | pg-extension | 3 | — | «маскирование ПДн в дампах» | none | false | 2026-05-19 |
+
 ---
 
 ## 6. Конфликты и решения