diff --git a/.gitea/workflows/deploy.yml b/.gitea/workflows/deploy.yml
index b33e229..af85b8a 100644
--- a/.gitea/workflows/deploy.yml
+++ b/.gitea/workflows/deploy.yml
@@ -862,6 +862,11 @@ jobs:
           AGGREGATE_OAUTH_ENDPOINT: ${{ secrets.AGGREGATE_OAUTH_ENDPOINT }}
           WECHAT_MINI_APPID: ${{ secrets.WECHAT_MINI_APPID }}
           WECHAT_MINI_SECRET: ${{ secrets.WECHAT_MINI_SECRET }}
+          # 可选：微信订阅消息模板（JSON）。不设也没关系 —— 驳回通知的模板已内置在
+          # server/services/wechatSubscribeService.ts 的 DEFAULT_TEMPLATES 里；
+          # 只有"换模板 / 再加一种通知"时才需要在这里给一个 Secret。
+          # ⚠️ 少了这一行映射，下面 upsert_env_key 拿到的永远是空值（设了 Secret 也不生效）。
+          WECHAT_MINI_SUBSCRIBE_TEMPLATES: ${{ secrets.WECHAT_MINI_SUBSCRIBE_TEMPLATES }}
         run: |
           set -euo pipefail
           IMAGE_NEW="${IMAGE_NEW,,}"