方案 B 可走本机 Codex CLI，也可改用 OpenAI 或 Claude API。密钥只保存在本机配置文件，不写入前端代码、不回传浏览器。
config/local_ai_provider.json