扫描重点

  • api-endpoint
  • shell-env（OPENAI_*）
  • config-leak

清理后复扫，参见 Codex 防封号 与 端点案例。