项目配置不能改供应商和鉴权

项目 .codex/config.toml 被忽略的键包括：

• openai_base_url / chatgpt_base_url
• model_provider / model_providers
• notify / profile / profiles
• otel 与若干主机侧元数据

代理、鉴权、遥测放用户级配置。仓库里只放沙箱、MCP（非密钥）、子代理和功能开关。

这能防止恶意仓库把你的流量劫持到它的代理。