diff --git a/docs/context-memory/coding.md b/docs/context-memory/coding.md
index b6ba798..f651738 100644
--- a/docs/context-memory/coding.md
+++ b/docs/context-memory/coding.md
@@ -2,6 +2,13 @@
 
 > Source de verite operationnelle : table `memory_entries` dans context-hub (SQLite + API/MCP).
 > Ce fichier est une projection durable et versionnee, regeneree a chaque `record_lesson`.
-> Derniere generation : 2026-07-30T09:45:44Z
+> Derniere generation : 2026-08-15T13:31:35Z
+
+## Projet: dsh
+
+### Bonnes pratiques
+
+- **[coding-bp-0001]** DeepSeek Harness (dsh) sidecar nginx pour loopback Host rewrite et Secure Context
+  dsh verrouille en dur ses endpoints privilégies (settings.*, credentials.*, llm.discoverModels) sur loopback via isTrustedApiRequest, ignorant trustedHosts. Un sidecar nginx avec TLS, Basic Auth et proxy_set_header Host localhost:3080 / Origin http://localhost:3080 débloque tous les endpoints et fournit nativement le Secure Context sans patch de code.
+  _cree par GEMINI le 2026-08-15 13:31:34 — tags: dsh, security, nginx, proxy, loopback_
 
-_Aucune entree active pour ce scope._
\ No newline at end of file