diff --git a/docker-compose.obsidian.yml b/docker-compose.obsidian.yml
index b5d971d7..3e3be715 100644
--- a/docker-compose.obsidian.yml
+++ b/docker-compose.obsidian.yml
@@ -32,8 +32,12 @@ services:
       - "5984"
     networks:
       - shared
+    # CMD-SHELL (не CMD) — нужна интерполяция $COUCHDB_USER/$COUCHDB_PASSWORD из
+    # environment контейнера. Без -u: этот инстанс держит chttpd/require_valid_user=true
+    # (публично на obsidian.gendsgn.ru), поэтому даже /_up (штатно unauth liveness-путь
+    # CouchDB) отдаёт 401 → healthcheck ложно "unhealthy" при живом сервисе.
     healthcheck:
-      test: ["CMD", "curl", "-fsS", "http://localhost:5984/_up"]
+      test: ["CMD-SHELL", "curl -fsS -u $$COUCHDB_USER:$$COUCHDB_PASSWORD http://localhost:5984/_up"]
       interval: 30s
       timeout: 10s
       retries: 5