diff --git a/docs/dsh.md b/docs/dsh.md
new file mode 100644
index 000000000..f843aab2a
--- /dev/null
+++ b/docs/dsh.md
@@ -0,0 +1,143 @@
+# DeepSeek Harness（dsh）机器人接入指南
+
+> dsh 适配器把飞书机器人接到 deepseek-harness 运行时：botmux 内置的 `dsh-runner.js` 启动 `dsh-jsonrpc-agent`（需单独安装），后者加载 cordis 组合（一份插件清单，声明加载哪些插件及各自配置），模型调用走组合里的 `llm-deepseek`。要求 botmux 包含 dsh 适配器——dashboard 的 CLI 下拉里能看到 **DeepSeek Harness** 即满足要求。
+
+## 快速接入
+
+1. 前提：botmux daemon 正常运行；已安装 `dsh-jsonrpc-agent`（见「安装 dsh 运行时」）；有一个飞书机器人。
+2. 打开 dashboard → 选中机器人 →「Agent 配置」→ CLI 下拉选择 **DeepSeek Harness**（`cliId: "dsh"`）。
+3. 配置项：
+
+   | 字段 | 说明 |
+   |------|------|
+   | `model` | 默认 `deepseek-v4-flash`，可选 `deepseek-v4-pro` |
+   | `workingDir` | 会话工作目录 |
+   | `provider` | 无需配置。默认组合固定走 `deepseek-official` 路由，该路由的 key / baseURL 通过环境变量与组合配置调整（见「凭据配置」）；需要多 provider 见「走 pi 插件配置多 provider」 |
+
+4. 配置凭据（见「凭据配置」）。
+5. 群里 @机器人 发消息即可。报错对照文末「常见问题」逐条排查。
+
+## 安装 dsh 运行时
+
+`dsh-runner.js` 随 botmux 构建分发，无需安装；需要安装的是 `dsh-jsonrpc-agent`，deepseek-harness 的单文件运行时（要求 Python >= 3.10）：
+
+```bash
+pip install deepseek-harness-sdk   # 依赖 deepseek-harness-runtime-bin，提供 dsh-jsonrpc-agent
+```
+
+安装后确认 `dsh-jsonrpc-agent` 在 daemon 的 PATH 上；不在则给机器人配置 `pathOverride` 指定绝对路径。组合所需插件（sdk-jsonrpc-server / agent-spine-demo / llm-deepseek / session-persistence-jsonl / session-checkpoint-policy / subprocess-local / bash-local / fs-local）捆绑在运行时内部，配置里只写 `name`，无需单独安装。
+
+## 凭据配置
+
+dsh 的配置分两层：
+
+- **组合（cordis.yml）**：声明挂哪些插件、各自的 `config`。botmux 默认组合只挂 `llm-deepseek`（官方路由 `deepseek-official`），没有挂 `dsh-settings-file` / `dsh-credentials-local` / `llm-pi-ai`，所以 `~/.dsh/settings.yaml` 与 `~/.dsh/.credentials.yaml` 默认都不生效，凭据只能通过环境变量传入进程（报错 "export DEEPSEEK_API_KEY in the launching environment" 就是这个原因）。
+- **settings（`~/.dsh/settings.yaml`）**：只有自定义组合里挂了 settings / credentials / pi 插件后才生效（见「走 pi 插件配置多 provider」）。
+
+key 的传递规则：组合里的 `apiKeyEnv` 是**环境变量名引用**，不是 key 本身——插件按这个名字去进程环境里读。默认组合的 `llm-deepseek` 默认读 `DEEPSEEK_API_KEY`；自定义组合里把 `apiKeyEnv` 改成什么名字，就配什么环境变量。
+
+所以要复刻 `~/.dsh` 的配置效果，拆成三处即可：环境变量（key）、组合配置（key 引用与 baseURL）、bot 的 `model` 字段（模型）。
+
+### 环境变量
+
+| 变量 | 何时需要 | 作用 |
+|------|---------|------|
+| `DEEPSEEK_API_KEY` | 走官方 API | 默认组合 `llm-deepseek` 的 `apiKeyEnv` 默认值 |
+| `DEEPSEEK_BASE_URL` | 可选 | `llm-deepseek` 的 `baseURL` 兜底：组合未配置时读它，再缺省用官方端点 |
+| `DSH_CORDIS_CONFIG` | 使用自定义组合 | 自定义 cordis.yml 的绝对路径 |
+
+> 自定义组合里 `apiKeyEnv` 填的变量名由你定义（例如填 `MY_GATEWAY_KEY`，就往进程环境里配 `MY_GATEWAY_KEY`），不是固定的几个名字。
+
+### 注入方式
+
+- **per-bot env（推荐）**：`bots.json` 的 `env` 字段，或 dashboard 机器人配置页「运行时环境变量」。按会话注入，新会话生效，不影响其它机器人。沙箱模式下同样生效：worker 把 `env` 作为 `injectEnv` 传给后端（PTY 并入子进程环境，tmux 通过 pane 内 `/usr/bin/env KEY=VAL` 注入），bwrap 不清理环境，key 会被一路继承。
+- **daemon 环境**：export 后重启 daemon 生效。用 `botmux restart`（在仓库 checkout 内也可用 `pnpm daemon:restart`）；不要直接用 `pm2 restart --update-env`，会绕过 botmux 的安全重启与会话恢复。
+
+## 自定义组合（可选）
+
+runner 每次启动都会把内置的默认组合覆写到 `~/.botmux/dsh/cordis.yml`，直接改这个文件无效。需要自定义时，把默认组合复制一份存成自己的文件，设置 `DSH_CORDIS_CONFIG=<绝对路径>` 指向它——runner 优先读这个文件。
+
+内置默认组合如下（与 `src/dsh-runner.ts` 的 `VENDORED_CONFIG` 一致）：
+
+```yaml
+# Vendored by botmux dsh-runner. Source: deepseek-harness python/sdk-runtime cordis.yml.
+- id: sdk-jsonrpc-server
+  name: '@deepseek-ai/dsh-sdk-jsonrpc-server'
+- id: agent-core
+  name: '@deepseek-ai/dsh-agent-spine-demo'
+  config:
+    workspaceContext:
+      maxBytes: 65536
+- id: llm-deepseek
+  name: '@deepseek-ai/dsh-llm-deepseek'
+- id: sessions
+  name: '@deepseek-ai/dsh-session-persistence-jsonl'
+  config:
+    root: !!js process.env.DSH_SESSION_ROOT ?? './.sessions'
+- id: session-checkpoints
+  name: '@deepseek-ai/dsh-session-checkpoint-policy'
+- id: subprocess
+  name: '@deepseek-ai/dsh-subprocess-local'
+- id: bash
+  name: '@deepseek-ai/dsh-bash-local'
+  config:
+    cwd: !!js process.env.DSH_CWD ?? process.cwd()
+- id: fs-local
+  name: '@deepseek-ai/dsh-fs-local'
+  config:
+    cwd: !!js process.env.DSH_CWD ?? process.cwd()
+```
+
+改路由时只调整 `llm-deepseek` 段的 `config`——`apiKeyEnv` 填你的环境变量名，`baseURL` 填你的网关端点（下为占位示例，不要照抄具体值）：
+
+```yaml
+- id: llm-deepseek
+  name: '@deepseek-ai/dsh-llm-deepseek'
+  config:
+    apiKeyEnv: MY_GATEWAY_KEY
+    baseURL: https://your-gateway.example/v1
+```
+
+其余段保持默认即可——尤其不要删掉 `sessions.config.root` 与 `bash` / `fs-local` 的 `config.cwd`，否则会话落盘位置会退回 workingDir 下的 `./.sessions`，与下文「会话目录」冲突。
+
+> 沙箱注意：`DSH_CORDIS_CONFIG` 指向的文件必须在文件沙箱可见范围内，否则沙箱内 `existsSync` 判空会**静默回退到内置组合**。最稳妥是放在 `~/.botmux/dsh/`（适配器已把该目录声明为 `authPaths`，例如 `~/.botmux/dsh/custom.yml`），或放在 workingDir 内。
+
+## 走 pi 插件配置多 provider
+
+默认组合只挂 `llm-deepseek`（官方路由）。需要多 provider 时，在自定义组合里追加三个插件：
+
+```yaml
+- id: settings
+  name: '@deepseek-ai/dsh-settings-file'
+- id: credentials
+  name: '@deepseek-ai/dsh-credentials-local'
+- id: llm-pi-ai
+  name: '@deepseek-ai/dsh-llm-pi-ai'
+```
+
+然后在 `~/.dsh/settings.yaml` 的 `llm-pi-ai:` 段配置 provider 列表：每个 provider 一个路由项，`apiKeyEnv` 填**环境变量名**（引用而非值——key 本身通过 per-bot env / daemon 环境注入，或写在 `~/.dsh/.credentials.yaml`），该路由可用的模型在 `models` 里声明。`llm-pi-ai` 挂载后默认休眠：settings 里没有该段时不注册任何路由，段存在后实时生效、清空后摘除。
+
+会话默认走哪个 provider/model 在 `~/.dsh/settings.yaml` 的 `agent-default-model:` 段选择；bot 配置的 `model` 字段必须是该路由模型列表里的 id。
+
+注意：
+
+- provider 名称、baseURL、模型 id、key 都属于你的本地配置，只写在 `~/.dsh/settings.yaml` 或 `~/.dsh/.credentials.yaml`，不要写进组合文件、更不要提交到仓库。
+- 沙箱模式下 `~/.dsh` 默认不在文件沙箱可见范围（适配器只声明了 `~/.botmux/dsh`）：在 bot 配置的 `sandboxPaths.readOnly` 里加上 `~/.dsh`，否则 settings 读不到、pi 路由保持休眠。
+- `settings.yaml` 热加载，改 provider 配置不用重启。
+
+## 会话与版本
+
+- **会话目录**：`~/.botmux/dsh/`，runner 自动创建，适配器将其声明为 `authPaths`，文件沙箱内可写。
+- **版本兼容**：botmux 内置默认组合与 dsh 运行时的协议版本绑定，升级 dsh 运行时前需确认与当前 botmux runner 的协议兼容。
+
+## 常见问题
+
+| 现象 | 原因与处理 |
+|------|-----------|
+| dashboard 无 DeepSeek Harness 选项 | botmux 版本过旧，无 dsh 适配器。升级 botmux |
+| 报找不到 dsh-jsonrpc-agent | 运行时未安装或不在 PATH。安装 `deepseek-harness-sdk` 并将 `dsh-jsonrpc-agent` 加入 PATH（或配置 `pathOverride`） |
+| `no API key for provider route "deepseek-official"` | key 未进入进程环境（`~/.dsh/.credentials.yaml` 不生效）。通过 per-bot env 或 daemon 环境配置 key |
+| 自定义组合不生效（仍走默认路由 / 模型） | `DSH_CORDIS_CONFIG` 指向的文件在沙箱内不可见，`existsSync` 判空后静默回退内置组合。把文件放到 `~/.botmux/dsh/` 或 workingDir 内 |
+| `UNKNOWN_MODEL` 或 401 | model 不在该路由的模型列表，或 key 有误。核对 model 字段、key、baseURL |
+
+`GET /api/cli-options` 返回的 `options` 数组中，`id: "dsh"` 条目的 `available` 为 true/false，可确认适配器是否可用。