diff --git a/deploy/132-app/docker-compose.yml b/deploy/132-app/docker-compose.yml
index a78aef4..9ea2444 100644
--- a/deploy/132-app/docker-compose.yml
+++ b/deploy/132-app/docker-compose.yml
@@ -32,6 +32,11 @@ services:
       CORS_ALLOW_ORIGIN: ${CORS_ALLOW_ORIGIN:-*}
       OTEL_EXPORTER_OTLP_ENDPOINT: http://192.168.100.128:4318
     ports: ["3000:8080"]   # frp 外网 → 132:3000 → 容器 8080
+    volumes:
+      # 微信支付证书（商户私钥 + 微信支付公钥）：宿主机 132 的目录只读挂进容器。
+      # ⚠️ admin「系统配置 → 支付」里填的路径必须是**容器内路径**（/etc/sundynix/wechat-cert/...），
+      # 不是宿主机路径——容器看不到宿主机的 /home/workspace/...。私钥不进镜像、不进 git。
+      - /home/workspace/wechat-pay-cert:/etc/sundynix/wechat-cert:ro
 
   dispatcher:
     build: { context: ../.., dockerfile: sundynix-dispatcher/Dockerfile }