Bedrock 走 amazon-bedrock 提供商，不要塞 OPENAI_API_KEY
本地 CLI / IDE / 桌面把 model_provider 设成 amazon-bedrock。鉴权用 Bedrock API key 或 AWS SDK 链。Fast 模式不可用。
model_provider = "amazon-bedrock"
先试 Bearer：
export AWS_BEARER_TOKEN_BEDROCK="<bedrock-api-key>"
export AWS_REGION=us-east-2
没有 API key 就走 AWS SDK 凭证链（aws configure、AWS_ACCESS_KEY_ID、aws sso login --profile codex-bedrock 再 export AWS_PROFILE=codex-bedrock）。桌面应用和 IDE 读不到你的 shell 环境，把同样的变量写进 ~/.codex/.env 后重启客户端。
模型 ID 必须完全一致，例如 openai.gpt-5.6-sol、openai.gpt-5.6-terra、openai.gpt-5.6-luna。CLI 里 /status 应显示 amazon-bedrock。
这条路径不经过 OpenAI 托管的 Responses API。Cloud、网页 Work、Fast 模式、以及依赖 ChatGPT 登录的插件都不可用。GovCloud 的 Mantle 端点也不支持。凭证和 IAM 问题找 AWS，不要开 Codex 工单。