diff --git a/scripts/package_golden_image.sh b/scripts/package_golden_image.sh
index 07e5a50..6baa771 100755
--- a/scripts/package_golden_image.sh
+++ b/scripts/package_golden_image.sh
@@ -69,10 +69,15 @@ rm -f /home/*/.bash_history 2>/dev/null || true
 # zweiten Durchlauf.
 
 echo "==> Packe nach ${OUTPUT_FILE}"
+# WICHTIG: tar -C / erzeugt relative Elementnamen (./proc/..., ./sys/...),
+# nicht absolute (/proc/...) - ein --exclude mit fuehrendem Slash matcht
+# dagegen NICHT (live am 31.08.2026 entdeckt: das lief zunaechst
+# unbemerkt gegen die echte Referenz-VM und haette u.a. /proc/kcore mit
+# eingepackt). Ausschluesse deshalb ohne fuehrenden Slash angeben.
 tar --numeric-owner --xattrs \
-    --exclude=/proc --exclude=/sys --exclude=/dev \
-    --exclude=/run --exclude=/tmp --exclude=/var/tmp \
-    --exclude="${OUTPUT_FILE}" \
+    --exclude=proc --exclude=sys --exclude=dev \
+    --exclude=run --exclude=tmp --exclude=var/tmp \
+    --exclude="${OUTPUT_FILE#/}" \
     -C / -cf - . | zstd -f -T0 -19 -o "${OUTPUT_FILE}"
 
 echo "==> Fertig: ${OUTPUT_FILE} ($(du -h "${OUTPUT_FILE}" | cut -f1))"