需先运行grep命令定位所有含config_api_base或tao_token_key的配置文件，再用/plan命令基于具体路径制定修改计划，避免codex遗漏隐藏定义导致覆盖错误。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
识别重复配置项的来源文件
你需要先让Codex明确知道哪些文件里存在同名但不同值的配置项，否则它可能在A文件改完，又去B文件覆盖成旧值。打开项目根目录，运行 grep -r "CONFIG_API_BASE\|TAO_TOKEN_KEY" --include="*.js" --include="*.ts" --include="*.json" . 查找所有含关键词的配置定义位置。
这一步不能跳过——【Codex默认不会主动扫描整个项目找重复定义，必须你指定搜索范围或提供文件列表】。如果只告诉它“处理重复配置”，它大概率只改当前打开的文件，漏掉其他三处隐藏定义。
用/plan命令锁定修改边界
输入 /plan 并附上你刚查到的文件路径，例如：
请先不要修改任何代码。
基于以下文件：src/config/env.ts、.env.local、packages/core/src/constants.ts、config/default.json
给出修改计划：
① 哪个文件应作为唯一真实源（Single Source of Truth）？
② 其余文件中对应字段如何同步或移除？
③ 是否存在运行时动态拼接逻辑需要保留？
④ 修改后如何验证环境变量未被覆盖？
这个计划能帮你提前发现陷阱：比如 .env.local 是开发机专属，删了会导致本地调试失败；而 packages/core/src/constants.ts 里的值被 Webpack DefinePlugin 注入，不能简单替换成 import。
执行最小化替换方案
方法一：统一收口到 constants.ts
把 src/config/env.ts 和 config/default.json 中的 CONFIG_API_BASE 字段全部删除，仅保留 packages/core/src/constants.ts 中的 export const API_BASE = process.env.REACT_APP_API_BASE || 'https://api.example.com'; 这一行。其他文件通过 import { API_BASE } from '@core/constants' 使用。
通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
方法二：强制环境变量优先级
在所有读取配置的地方加判断：if (process.env.TAO_TOKEN_KEY) use it, else fallback to hardcoded value。这样即使 .env.local 和 src/config/env.ts 同时存在 TAO_TOKEN_KEY，运行时也只认环境变量。
【注意：不要直接全局替换字符串！比如把所有 'https://old.api.com' 替成 'https://new.api.com'，会误伤注释、日志语句和 mock 数据】
验证配置是否真正收敛
第一步：启动开发服务器，访问页面并打开浏览器控制台，执行 console.log(window.__CONFIG__) 或查看 Network 面板中任意请求的 Request Headers，确认实际生效的 API 地址。
第二步：在终端运行 node -e "console.log(require('./src/config/env').API_BASE)" 和 node -e "console.log(process.env.REACT_APP_API_BASE)"，对比两者输出是否一致。
第三步：检查 CI 构建日志，确认打包产物中不再出现多份 CONFIG_API_BASE 的字符串嵌入——这说明 Webpack 没有从多个入口重复注入。
