Mac 同事：下载助手，粘贴 Key 即可

第 1 步：打开终端，执行这一行

mkdir -p "$HOME/.codex"

第 2 步：只复制这一行，按回车

read -rs 'team_key?请粘贴完整员工 Key，然后按回车：'; echo

第 3 步：Key 输入完成后，才执行这一段

if [[ "$team_key" =~ ^team_[a-f0-9]{64}$ ]]; then
  (umask 077; printf '%s' "$team_key" > "$HOME/.codex/team-api-key") &&
  chmod 600 "$HOME/.codex/team-api-key" &&
  echo '员工 Key 已保存，可以继续配置 Codex。'
else
  echo '没有保存：Key 为空或格式不完整，请从第 2 步重新操作。'
fi
unset team_key

这一步会检查完整 Key 的格式。只有出现「员工 Key 已保存」才继续；不会在终端显示你的 Key。Key 保存在你电脑的个人配置目录中。

第 4 步：备份并合并 Codex 配置

1. 备份 ~/.codex/config.toml，在文本编辑器打开它。不存在时可新建。下载 Mac 配置模板。
2. 将下面的配置合并进去，已有同名设置只保留一份。前三项必须放在文件第一个 [表名] 之前；不要放进其他表里。

model = "gpt-6.1-sol"
model_provider = "company_openai"
web_search = "disabled"

[model_providers.company_openai]
name = "Company OpenAI Gateway"
base_url = "https://2231234.xyz/v1"
wire_api = "responses"
supports_websockets = false

[model_providers.company_openai.auth]
command = "/bin/sh"
args = ["-c", "cat \"$HOME/.codex/team-api-key\""]
timeout_ms = 5000
refresh_interval_ms = 0

上面的命令读取员工本机 Key 文件，因此从桌面启动 Codex 也能读取。不要再为同一个提供商添加 env_key、experimental_bearer_token 或 requires_openai_auth；认证方式不要混用。如果你主动设置了 CODEX_HOME，请改用对应配置与Key路径。

第 1 步：准备保存目录

$teamDir = Join-Path ([Environment]::GetFolderPath('UserProfile')) '.codex'
New-Item -ItemType Directory -Force $teamDir | Out-Null

第 2 步：单独执行这一行

$teamSecure = Read-Host '粘贴完整员工 Key，然后按回车' -AsSecureString

第 3 步：保存到自己的电脑

$teamCredential = New-Object System.Management.Automation.PSCredential('team', $teamSecure)
$teamValue = $teamCredential.GetNetworkCredential().Password
if ($teamValue -cmatch '^team_[a-f0-9]{64}$') {
  $teamPath = Join-Path $teamDir 'team-api-key'
  [System.IO.File]::WriteAllText($teamPath, $teamValue)
  icacls $teamPath /inheritance:r /grant:r "$($env:USERNAME):(F)" | Out-Null
  Write-Host '员工 Key 已保存，可以继续配置 Codex。'
} else {
  Write-Host '没有保存：Key 为空或格式不完整，请从第 2 步重新操作。'
}
Remove-Variable teamSecure, teamCredential, teamValue

第 4 步：备份并合并配置

下载 Windows 配置模板

先备份 %USERPROFILE%\.codex\config.toml，将模板内容合并到它。模板不含真实 Key；凭据文件由上面命令建立。WSL 使用其 Linux 用户目录和对应路径，不能照抄 Windows 原生路径。