diff --git a/.github/workflows/deploy.yml b/.github/workflows/deploy.yml
index b467375..01de805 100644
--- a/.github/workflows/deploy.yml
+++ b/.github/workflows/deploy.yml
@@ -51,7 +51,12 @@ jobs:
       - name: Terraform Deploy
         run: |
           terraform init
-          terraform apply -auto-approve -var="app_version=${{ github.sha }}"
+          
+          # 1. Zwingt Terraform, den echten Zustand des K3s-Clusters live einzulesen
+          terraform refresh -var="app_version=${{ github.sha }}"
+          
+          # 2. Führt das Update durch und bricht eventuell hängende Locks auf
+          terraform apply -auto-approve -force-unlock="" -var="app_version=${{ github.sha }}"
 
       - name: Verify App Health
         run: |