@simonyea/holysheep-cli 1.7.90 → 1.7.91

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@simonyea/holysheep-cli",
-  "version": "1.7.90",
+  "version": "1.7.91",
   "description": "Claude Code/Cursor/Cline API relay for China — ¥1=$1, WeChat/Alipay payment, no credit card, no VPN. One command setup for all AI coding tools.",
   "keywords": [
     "openai-china",

package/src/tools/codex.js

@@ -26,6 +26,7 @@ const CONFIG_DIR  = path.join(os.homedir(), '.codex')
 const CONFIG_FILE = path.join(CONFIG_DIR, 'config.toml')
 // 保留 JSON 兼容性（老版本 TypeScript Codex 用）
 const CONFIG_FILE_JSON = path.join(CONFIG_DIR, 'config.json')
+const AUTH_FILE   = path.join(CONFIG_DIR, 'auth.json')
 
 function normalizeToml(content) {
   return String(content || '').replace(/\r\n/g, '\n')
@@ -149,6 +150,28 @@ function writeJsonConfigIfNeeded(apiKey, baseUrlOpenAI, model) {
   } catch {}
 }
 
+/**
+ * 清除 auth.json 中的 ChatGPT OAuth 认证，避免干扰 holysheep provider
+ * Codex RS bug: auth_mode=chatgpt 时 OAuth token 会覆盖自定义 provider 的 api_key
+ */
+function neutralizeAuthJson() {
+  try {
+    if (!fs.existsSync(AUTH_FILE)) return
+
+    const auth = JSON.parse(fs.readFileSync(AUTH_FILE, 'utf8'))
+
+    // 只在 chatgpt 模式时处理
+    if (auth.auth_mode !== 'chatgpt') return
+
+    // 切换为 api-key 模式，清除 OAuth tokens
+    auth.auth_mode = 'api-key'
+    auth.OPENAI_API_KEY = null
+    delete auth.tokens
+
+    fs.writeFileSync(AUTH_FILE, JSON.stringify(auth, null, 2), 'utf8')
+  } catch {}
+}
+
 module.exports = {
   name: 'Codex CLI',
   id: 'codex',
@@ -167,6 +190,12 @@ module.exports = {
     // 同时写 JSON（兼容旧版 TypeScript Codex）
     writeJsonConfigIfNeeded(apiKey, baseUrlOpenAI, model)
 
+    // 清除 auth.json 中的 ChatGPT OAuth 认证
+    // Codex RS 在 auth_mode=chatgpt 时会用 OAuth JWT token 做 Authorization header，
+    // 即使 config.toml 里设置了自定义 model_provider 的 api_key 也会被覆盖，
+    // 导致 holysheep 收到非 cr_ 前缀的 token 返回 401。
+    neutralizeAuthJson()
+
     return {
       file: CONFIG_FILE,
       hot:  false,