当Codex API访问令牌过期时，必须通过刷新令牌机制获取新access_token，否则后续请求将返回401错误；仅authorization_code流程且scope含offline_access时返回refresh_token，client_credentials方式不返回，无法刷新；需用x-www-form-urlencoded格式POST至/token端点，解析响应更新access_token、expires_in及可能的新refresh_token，并提前30秒自动刷新。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当Codex API访问令牌过期时，必须通过刷新令牌机制获取新access_token，否则后续请求将返回401错误且无法继续调用代码生成、补全等核心功能。
确认刷新令牌是否可用
检查你最初获取access_token时返回的JSON响应中是否包含refresh_token字段。Codex仅在使用authorization_code流程且scope含offline_access时发放该值；如果用client_credentials方式获取令牌，则【refresh_token字段根本不会返回】，此时无法刷新，只能重新走授权流程。
打开你保存的初始响应体，搜索"refresh_token"——若为空、null或不存在，立即停止后续操作。
用refresh_token请求新access_token
向https://api.openai.com/v1/token POST提交表单数据：
grant_type=refresh_token→refresh_token=你的_refresh_token值→client_id=你的_client_id→client_secret=你的_client_secret
通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
注意：请求头必须设置Content-Type: application/x-www-form-urlencoded，不能用application/json。用JSON传参会导致400错误且不提示具体原因。
处理刷新响应并更新凭证
第一步：解析返回的JSON，提取access_token、expires_in（秒数）、refresh_token（部分响应会返回新refresh_token，需覆盖旧值）。
第二步：将新access_token写入你的认证凭据管理模块（如内存缓存、加密文件或环境变量），确保后续HTTP请求的Authorization头更新为Bearer 新token。
第三步：计算过期时间戳（当前时间+expires_in），设置定时器或中间件在过期前30秒自动触发下一次刷新——不要等到401才行动，网络延迟可能导致刚过期就失败。
