---
title: "项目配置不能改供应商和鉴权"
summary: "openai_base_url、model_provider、notify、profile、otel 等机器本地键在项目文件里会被忽略。"
category: config
level: advanced
surfaces: [cli]
tags: ["安全", "项目配置", "鉴权"]
canonical: /tips/project-config-cannot-override-auth/
---

# 项目配置不能改供应商和鉴权

openai_base_url、model_provider、notify、profile、otel 等机器本地键在项目文件里会被忽略。

项目 `.codex/config.toml` 被忽略的键包括：

- `openai_base_url` / `chatgpt_base_url`
- `model_provider` / `model_providers`
- `notify` / `profile` / `profiles`
- `otel` 与若干主机侧元数据

代理、鉴权、遥测放用户级配置。仓库里只放沙箱、MCP（非密钥）、子代理和功能开关。

这能防止恶意仓库把你的流量劫持到它的代理。

## 来源

- [OpenAI · Config reference](https://developers.openai.com/codex/config-reference)