diff --git a/docs/context-memory/coding.md b/docs/context-memory/coding.md
index 4f24a27..f6bac1f 100644
--- a/docs/context-memory/coding.md
+++ b/docs/context-memory/coding.md
@@ -2,7 +2,7 @@
 
 > Source de verite operationnelle : table `memory_entries` dans context-hub (SQLite + API/MCP).
 > Ce fichier est une projection durable et versionnee, regeneree a chaque `record_lesson`.
-> Derniere generation : 2026-08-15T13:32:05Z
+> Derniere generation : 2026-08-15T13:32:17Z
 
 ## Projet: bifrost
 
@@ -15,6 +15,12 @@
 
 ## Projet: dsh
 
+### Contraintes
+
+- **[coding-cst-0002]** Séparation étanche entre données professionnelles sensibles et environnement dsh expérimental
+  Aucune donnée métier réelle ou sensible (consultations, prix, contrats) ne doit transiter par un harnais en developer preview tant que sa fiabilité n'est pas éprouvée. La séparation des contextes doit être stricte et automatique.
+  _cree par GEMINI le 2026-08-15 13:32:15 — tags: security, confidentiality, airgap, dsh_
+
 ### Bonnes pratiques
 
 - **[coding-bp-0001]** DeepSeek Harness (dsh) sidecar nginx pour loopback Host rewrite et Secure Context