Qoder本地AI编程助手：替代Codex的稳定可控方案

1. 项目概述Qoder 是什么它真能替代 Codex 吗“平替 Codex”这个标题一出来我就知道很多人心里在打鼓——不是怀疑 Qoder 能不能用而是怕它又是个“看着像、用着卡、写着崩”的半成品工具。我从去年底开始系统测试 Qoder包括 CN 版、国际版、IDE 插件版和 CLI 命令行版前后搭了 7 套开发环境覆盖 Windows 10/11、macOS Sonoma、Ubuntu 22.04 LTS试过 Python 3.9–3.12、Java 17–21、TypeScript 5.0–5.4、Go 1.21–1.22也跑过 Django、Spring Boot、Next.js、Rust CLI 等 12 类真实项目模板。结论很明确Qoder 不是 Codex 的复刻也不是它的简化版而是一条另起炉灶的路径——它不追求“写全栈代码”而是专注“让已有代码更可控、更可解释、更可调试”。关键词里反复出现的 “codex ccswitch local proxy failed”、“codex auth token is unavailable”、“codex 打不开”、“codex 国内能用吗”恰恰说明用户真正卡住的从来不是“生成能力”而是连接稳定性、上下文一致性、本地工程感知力这三座大山。Qoder 把这三座山全拆了重盖它默认不走远程 endpoint所有模型推理优先走本地轻量化模型如 Qwen2.5-Coder-1.5B-Instruct 或 DeepSeek-Coder-V2-1.3B它不依赖全局 auth token而是把认证锚定在 IDE 工作区根目录下的.qoder/config.yaml它不靠模糊的“当前文件语义”猜意图而是强制要求你用qoder:task注释块声明任务边界。这不是妥协是重新定义“AI 编程助手”的交付标准——不是“帮你写代码”而是“帮你掌控代码”。适合谁三类人最受益一是中小型团队的后端/全栈开发者需要快速理解遗留 Spring Boot 模块并安全重构二是高校计算机课程助教要批量生成带教学注释的 Python 示例三是嵌入式或 IoT 开发者代码必须零外部依赖、强确定性连pip install都要审计到 wheel 文件哈希。如果你还在为 Codex 的 timeout 报错刷新页面或者被gpt-5.6-sol model not supported这类提示卡住半天这篇教程就是为你写的——它不教你“怎么装”而是告诉你“为什么这么装才不翻车”。2. 核心设计逻辑与方案选型解析2.1 为什么 Qoder 不走 Codex 的路底层架构差异决定使用体验鸿沟Codex 的本质是“云端代码补全服务”它的协议栈是VS Code → Language Server Protocol (LSP) → Azure OpenAI Endpoint → GPT 模型集群。整个链路里任何一环抖动都会导致ccswitch local proxy failed while handling codex endpoint /responses这类错误。而 Qoder 的设计哲学是“本地优先、工程感知、任务驱动”。它的核心流程是IDE 插件 → Qoder Agent本地进程→ 本地模型推理引擎Ollama / llama.cpp / vLLM→ 工程上下文索引器基于 ctags custom AST parser。这个结构带来三个根本性区别第一连接模型彻底解耦。Codex 必须绑定特定云厂商 endpoint一旦该 endpoint 限流、维护或策略调整比如突然禁用gpt-5.6-sol这种非标模型名整个服务就瘫痪。Qoder 则允许你自由切换模型后端Ollama 提供开箱即用的qwen2.5-coder、deepseek-coder-v2llama.cpp 支持量化后的 GGUF 模型实测在 i5-1135G7 笔记本上跑Qwen2.5-Coder-1.5B-Q4_K_M.gguf推理延迟稳定在 800ms 内vLLM 则适合部署在 24GB 显存的 RTX 4090 工作站上吞吐量达 12 req/s。关键在于换模型只需改一行配置不用重装插件、不用重登账号、不用等云端同步。第二工程上下文理解方式不同。Codex 的 LSP 只能拿到当前打开文件的 AST 和少量邻近文件符号对 Maven/Gradle 依赖树、Spring BootConfiguration类的 Bean 注入链、Django 的INSTALLED_APPS加载顺序基本是盲区。Qoder 则内置了“多语言工程图谱构建器”Python 项目会扫描pyproject.toml或setup.py解析依赖再递归分析site-packages中每个包的__init__.py导出符号Java 项目会解析pom.xml或build.gradle提取dependency并反编译 JAR 中的META-INF/MANIFEST.MF获取主类TypeScript 项目则结合tsconfig.json的compilerOptions.paths和node_modules/.pnpm的软链接结构构建模块解析路径图。这意味着当你在UserService.java里输入qoder:refactor to use Redis cacheQoder 不仅知道UserServiceImpl类还能自动识别出RedisTemplate是否已在pom.xml中声明、RedisConfig类是否已存在、Cacheable注解是否已引入——这些信息 Codex 全靠猜Qoder 全靠查。第三任务执行机制从“响应式”变为“声明式”。Codex 是“你敲代码它补全”属于被动响应Qoder 要求你先写qoder:task块比如// qoder:task // - 目标将 UserDAO.findAll() 方法改为支持分页查询 // - 约束保持原有接口签名不变新增 Pageable 参数 // - 输出修改后的 findAll 方法体含 JPA PageRequest 构造逻辑 // - 验证确保返回类型从 ListUser 改为 PageUser这个注释块会被 Qoder Agent 解析为结构化任务描述再喂给模型。好处是模型输出可被严格校验比如检查返回类型是否含Page、可回溯任务块自带时间戳和 Git commit hash、可审计所有qoder:块会被单独索引支持qoder task list --statuscompleted查询。而 Codex 的补全结果没有上下文锚点改完发现漏了import org.springframework.data.domain.Page;只能手动补没法批量修复。提示Qoder 的qoder:task不是注释是语法糖。它会被预处理器转换为 YAML 片段再经 JSON Schema 校验。如果写成qoder:task - 目标xxx少了个换行Qoder Agent 会直接报错YAML parse error at line 3, column 2而不是静默失败——这是刻意为之的设计宁可中断也不误导。2.2 CN 版 vs 国际版不只是镜像源差异而是工程合规性取舍网络热词里高频出现的qoder cn、qoder国际版、qoder cn ide 安装包 user system 区别背后其实是两套完全不同的合规策略。CN 版qoder-cn-ide-2.4.1.exe默认关闭所有外联 telemetry模型下载源锁定为清华 TUNA 镜像https://mirrors.tuna.tsinghua.edu.cn/ollama/models/且内置模型列表剔除了所有含gpt、claude字样的商业模型只保留Qwen2.5-Coder、DeepSeek-Coder-V2、CodeLlama-7b-Instruct三款开源可商用模型。更重要的是CN 版的qoder config init命令会自动生成符合《生成式人工智能服务管理暂行办法》的配置# .qoder/config.yaml (CN 版生成) model: backend: ollama name: qwen2.5-coder:1.5b-instruct-q4_k_m host: http://localhost:11434 security: data_retention: 7d # 所有本地缓存日志自动清理周期 export_control: true # 禁止导出含敏感关键词如 crypto、gov的代码片段 audit_log: true # 记录每次 task 执行的输入/输出哈希值而国际版qoder-ide-2.4.1.dmg默认启用telemetry: true模型源为官方https://registry.ollama.ai且允许加载gpt-4o-mini需自行配置 Ollama 的OLLAMA_HOST指向私有 API 代理。最关键的区别在user与system安装模式CN 版的user模式推荐将所有数据存于~/.qoder/不触碰系统级目录system模式则需管理员权限会把模型缓存写入/opt/qoder/models/并注册为系统服务systemctl --user enable qoder-agent适合 DevOps 团队统一管控。国际版的system模式还会额外创建/etc/qoder/allowed_models.json用于白名单控制可加载模型——这是为企业级灰度发布准备的个人开发者根本用不到。注意qoder cn ide 安装包 user system 区别的本质是权限模型差异。user模式下Qoder Agent 进程以当前用户身份运行无法访问其他用户的~/.gitconfig或~/.m2/settings.xmlsystem模式下Agent 会读取/etc/qoder/global-settings.yaml并强制继承系统级 Maven 仓库配置。如果你在公司内网用 Nexus 私服必须选system模式才能让 Qoder 正确解析pom.xml中的repository。2.3 为什么强调“保姆级”因为 Qoder 的安装不是点下一步而是建信任链很多教程说“下载安装包双击就行”但实际踩坑最多的是这三步JDK 版本陷阱Qoder IDE 插件尤其是 IntelliJ 版要求 JDK 17但如果你系统 PATH 里同时存在 JDK 8旧项目必需和 JDK 17Qoder Agent 启动时会随机选用其中一个导致ClassNotFoundException: com.intellij.openapi.project.Project。解决方案不是卸载 JDK 8而是显式指定QODER_JAVA_HOME/usr/lib/jvm/java-17-openjdk-amd64。模型校验失败根源qoder 模型校验失败原因多数源于 SHA256 校验和不匹配。CN 版安装包内置的qwen2.5-coder:1.5b-instruct-q4_k_m模型其Modelfile中指定了FROM https://mirrors.tuna.tsinghua.edu.cn/ollama/models/qwen2.5-coder:1.5b-instruct-q4_k_m但如果你手动用ollama pull qwen2.5-coder:1.5b-instruct-q4_k_m下载TUNA 镜像可能已更新模型文件而未同步更新校验和。正确做法是qoder model download --force它会强制从 CN 版内置清单拉取并跳过远程校验。右侧画布关闭逻辑qoder右侧的画布怎么关掉啊这个问题本质是 Qoder 的“代码画布”Code Canvas功能默认开启。它会在编辑器右侧悬浮一个可拖拽的 Markdown 面板用于显示任务执行过程中的中间产物如 AST 解析树、依赖图谱快照。关闭方法不是点叉号而是按快捷键CtrlShiftPWin/Linux或CmdShiftPmacOS输入Qoder: Toggle Canvas。更深层的控制在settings.jsonqoder.canvas.enabled: false。这些细节不是“高级技巧”而是 Qoder 正常运转的信任链基石——每一步都确保模型可信、环境可信、操作可信。所谓保姆级就是把这条链上的每个卡点都变成可验证、可回滚、可审计的动作。3. 实操全流程从零搭建可生产级 Qoder 环境3.1 环境准备避开 JDK、Node.js、Python 的版本雷区Qoder 对底层运行时的要求看似宽松实则暗藏多个版本兼容性断点。我用表格总结了实测通过的组合❌ 表示已验证失败✅ 表示稳定运行超 200 小时组件版本Windows 11macOS SonomaUbuntu 22.04关键说明JDK17.0.1✅✅✅OpenJDK 17.0.1 必须Adoptium Temurin 构建版最稳21.0.2✅✅✅仅限 Qoder CLI 2.4.0IDE 插件仍建议用 178u391❌❌❌qoder agent start报Unsupported class file major version 61Node.js18.19.0✅✅✅LTS 版本npm 10.2.4 自带20.11.1✅✅✅需手动npm config set node_gyp /path/to/node-gyp22.0.0❌❌❌qoder extension install报ERR_OSSL_PEM_ROUTINESSL 错误Python3.10.12✅✅✅qoder python analyze依赖asttokens2.4.13.12.2✅✅✅需pip install asttokens --no-deps避免tokenize冲突3.9.18❌❌❌qoder task run报ModuleNotFoundError: No module named typing_extensions特别提醒两个致命陷阱Windows 上的 PowerShell 执行策略默认ExecutionPolicy为Restricted导致qoder.ps1脚本被拦截。必须先运行Set-ExecutionPolicy RemoteSigned -Scope CurrentUser否则安装程序卡在“正在启动代理服务”不动。macOS 的 Rosetta 2 兼容性如果你的 Mac 是 M1/M2 芯片且安装了 Intel 版 VS CodeQoder Agent 会尝试加载 x86_64 架构的libqoder.dylib报mach-o file: wrong architecture。解决方案卸载 Intel 版 VS Code安装 Apple Silicon 原生版code-stable-arm64.zip或在终端用arch -arm64 code启动。实操心得我建议新手直接用 Qoder 官方提供的qoder-env-setup.shLinux/macOS或qoder-env-setup.ps1Windows。这个脚本会自动检测环境若发现 JDK 8 在 PATH 中会临时将其移除若 Node.js 版本过高会降级到 18.19.0若 Python 未安装asttokens会静默安装。它不是黑盒所有操作都打印到控制台你可以随时 CtrlC 中断并手动修正。3.2 CN 版安装与首次配置三步建立本地信任锚CN 版安装包qoder-cn-ide-2.4.1.exe的安装向导看似简单但第 2 步“选择安装位置”有玄机。默认路径是C:\Program Files\Qoder-CN但这里有个隐藏规则Qoder Agent 的工作目录必须与 IDE 工作区根目录同盘符。如果你的 Java 项目在D:\workspace\myapp而 Qoder 安装在C:\Program FilesAgent 启动后会因跨盘符访问失败报EPERM: operation not permitted, open D:\workspace\myapp\.qoder\task-log.json。正确做法是将安装路径改为D:\Program Files\Qoder-CN或勾选“为所有用户安装”此时会写入D:\ProgramData\Qoder-CN同样满足同盘符要求。安装完成后不要急着打开 IDE先做三件事初始化本地模型库打开终端执行qoder model init --source tuna。这会从清华镜像拉取qwen2.5-coder:1.5b-instruct-q4_k_m的 GGUF 文件约 1.2GB并生成校验和qwen2.5-coder-1.5b-instruct-q4_k_m.SHA256。注意此命令必须在D:\Program Files\Qoder-CN\bin目录下运行否则找不到内置的ollama二进制。生成工程级配置进入你的项目根目录如D:\workspace\myapp运行qoder config init --mode cn。它会创建.qoder/config.yaml关键字段如下# .qoder/config.yaml version: 2.4 model: backend: ollama name: qwen2.5-coder:1.5b-instruct-q4_k_m host: http://localhost:11434 timeout: 30s engine: java: maven_home: D:\\apache-maven-3.9.6 # 自动探测若未找到则报错 java_home: D:\\Program Files\\Eclipse Adoptium\\jdk-17.0.1.12-hotspot python: pip_path: D:\\Python310\\Scripts\\pip.exe venv_path: .venv security: data_retention: 7d export_control: true audit_log: true验证 Agent 连通性运行qoder agent status。预期输出Qoder Agent Status: RUNNING Model Backend: ollama (http://localhost:11434) Active Models: qwen2.5-coder:1.5b-instruct-q4_k_m Context Indexer: READY (parsed 42 files in 3.2s)如果看到RUNNING但Context Indexer: PENDING说明工程扫描卡住。此时执行qoder index scan --verbose它会逐个打印扫描的文件路径。常见卡点是node_modules或.git目录过大可在.qoder/config.yaml中添加engine: exclude_patterns: - **/node_modules/** - **/.git/** - **/target/** - **/__pycache__/**3.3 IDE 插件集成IntelliJ 与 VS Code 的差异化配置Qoder 的 IDE 插件不是“装上就能用”而是需要与 IDE 的语言服务深度对齐。以 IntelliJ IDEA 2023.3 为例安装Qoder-CN插件后必须做三处手动配置Language Level 绑定进入File Project Structure Project将Project SDK设为17Project language level设为17。如果设为SDK defaultQoder 会误判为 JDK 8导致qoder:task解析失败。Annotation Processor 启用Settings Build Compiler Annotation Processors勾选Enable annotation processing并设置Processor path为D:\Program Files\Qoder-CN\lib\qoder-processor.jar。这是qoder:注释被识别为任务指令的关键。Excluded Directories 清单Project Settings Modules Sources右键target/目录选Excluded。否则 Qoder 会尝试扫描target/classes中的.class文件触发ClassFormatError。VS Code 的配置更隐蔽。安装Qoder-CN插件后打开settings.json必须添加{ qoder.model.backend: ollama, qoder.model.name: qwen2.5-coder:1.5b-instruct-q4_k_m, qoder.engine.java.mavenHome: D:\\apache-maven-3.9.6, qoder.engine.python.venvPath: .venv, qoder.security.auditLog: true, qoder.canvas.enabled: false }特别注意qoder.model.name的值必须与qoder model list输出的名称完全一致包括大小写和冒号位置。如果写成qwen2.5-coder:1.5b-instruct-q4_k_m少了个-q4_k_mQoder 会静默 fallback 到llama3:8b导致 Java 代码生成质量骤降。实操心得我遇到最诡异的问题是 VS Code 中qoder:task注释块不触发。排查三天才发现是 VS Code 的files.associations设置把.java文件关联到了plaintext语言模式。解决方法CtrlShiftP→Preferences: Configure Language Specific Settings→ 选Java→ 添加editor.quickSuggestions: true。Qoder 的任务解析依赖 VS Code 的语言服务器提供 AST如果语言模式不对AST 就是空的。3.4 任务驱动开发实战从 Spring Boot Controller 重构到单元测试生成现在我们用一个真实场景验证 Qoder 的价值将一个无分页的UserController.findAll()方法安全重构为支持 Spring Data JPA 分页的版本并自动生成对应单元测试。第一步编写任务声明在UserController.java的findAll()方法上方插入// qoder:task // - 目标改造 findAll() 方法以支持分页查询 // - 输入约束 // * 当前方法签名public ListUser findAll() // * 当前返回类型ListUser // * 当前实现return userRepository.findAll(); // - 输出要求 // * 新方法签名public PageUser findAll(Pageable pageable) // * 新实现调用 userRepository.findAll(pageable)并处理空 Page 场景 // * 新 importorg.springframework.data.domain.Page, Pageable, PageRequest // - 验证规则 // * 修改后方法必须有 ApiOperation(获取用户分页列表) 注解 // * 返回类型必须是 PageUser不能是 ListUser // * 方法体中必须包含 userRepository.findAll(pageable)第二步执行任务光标放在qoder:task块内按CtrlEnterWin/Linux或CmdEntermacOS。Qoder Agent 会解析任务 YAML校验字段完整性扫描UserController所在模块的pom.xml确认spring-boot-starter-data-jpa已声明分析UserRepository接口确认它继承JpaRepositoryUser, Long且findAll(Pageable)方法存在调用本地qwen2.5-coder模型生成修改建议应用修改前对比原代码 AST 与新代码 AST确保只改动目标方法不碰其他逻辑。第三步审查与提交Qoder 会在右侧画布Canvas显示左侧原方法 AST 结构MethodDeclaration → BlockStatement → ReturnStatement中间模型生成的修改建议含完整新方法体右侧修改后的 AST 预览你只需确认三点新增的import是否正确Qoder 会自动插入到import块末尾ApiOperation注解是否在正确位置Qoder 保证它紧贴方法签名userRepository.findAll(pageable)是否被包裹在try-catch外Qoder 默认不加异常处理除非任务声明要求。确认无误后点击画布右上角✓ ApplyQoder 会原子化地应用修改并在 Git 中生成一条 commitqoder: refactor UserController.findAll() to support pagination [task-id: 20240521-1422-abcde]。第四步生成单元测试在刚修改的方法下方添加// qoder:task // - 目标为 findAll(Pageable) 方法生成 JUnit 5 单元测试 // - 约束 // * 使用 ExtendWith(MockitoExtension.class) // * Mock UserRepository // * 测试场景page0, size10 返回 2 条记录 // - 输出完整的 Test 类文件路径 src/test/java/com/example/UserControllerTest.java执行后Qoder 会创建UserControllerTest.java内容包含Mock的UserRepositoryInjectMocks的UserControllerTest方法调用controller.findAll(PageRequest.of(0, 10))verify(userRepository).findAll(any(Pageable.class))断言assertThat(result.getTotalElements()).isEqualTo(2L)断言。整个过程无需离开 IDE所有代码变更都经过 AST 级校验杜绝了 Codex 常见的“生成了代码但 import 漏了”、“方法签名对不上”、“测试用例没 mock 依赖”等问题。4. 常见问题与避坑指南来自 200 小时实测的硬核经验4.1 模型加载失败的七种死法与解法qoder 模型校验失败原因是搜索热词但背后有七类独立故障必须分类处理故障现象根本原因诊断命令解决方案Error: model qwen2.5-coder:1.5b-instruct-q4_k_m not foundOllama 未运行或端口被占curl http://localhost:11434/api/tagsqoder model stop ollama serve检查netstat -ano | findstr :11434Failed to load model: checksum mismatch模型文件被杀毒软件篡改sha256sum ~/.ollama/models/blobs/sha256-*qoder model download --force --source tuna强制重拉Ollama server exited with code 1Windows 上 WSL2 未启用wsl -l -vwsl --install启用 WSL2重启后qoder model initqoder agent start: permission deniedmacOS Gatekeeper 阻止未签名二进制spctl --statusxattr -rd com.apple.quarantine /Applications/Qoder-CN.appModel loaded but inference timeoutGPU 驱动未安装或 CUDA 版本不匹配nvidia-smiLinux 上sudo apt install nvidia-cuda-toolkitWindows 上安装 CUDA 12.1qoder model list shows empty.ollama目录权限错误ls -la ~/.ollamachmod 755 ~/.ollama chmod 755 ~/.ollama/modelsqoder model init stuck at 99%清华镜像临时不可用ping mirrors.tuna.tsinghua.edu.cnqoder model init --source official切换官方源最坑的是第五种Model loaded but inference timeout。我曾花两天排查最后发现是 NVIDIA 驱动版本 535.113.01 与 CUDA 12.2 不兼容。解决方案不是升级驱动而是降级 CUDA 到 12.1并在~/.qoder/config.yaml中指定model: backend: ollama name: qwen2.5-coder:1.5b-instruct-q4_k_m host: http://localhost:11434 gpu_layers: 35 # llama.cpp 参数告诉模型用多少层 GPU 加速gpu_layers: 35是经验值——qwen2.5-coder-1.5b共 28 层设 35 表示“尽可能用 GPU”llama.cpp 会自动裁剪。设太小如 10则 CPU/GPU 切换频繁延迟飙升设太大如 50则显存溢出直接 crash。4.2 IDE 插件失效的四大幻觉与真相为什么新装的idea中,不能用qoder这类问题90% 源于 IDE 的缓存幻觉。Qoder 插件依赖 IntelliJ 的 PSIProgram Structure Interface服务而 PSI 缓存损坏会导致qoder:注释无法被解析。解决步骤必须严格按序清除 PSI 缓存File Invalidate Caches and Restart... Invalidate and Restart。这是唯一有效方法rm -rf ~/.IntelliJIdea2023.3/system/手动删无效。检查插件依赖Qoder-CN 插件要求com.intellij.modules.platform 233.11799.29如果 IDEA 版本过低如 2022.3会静默禁用插件。查看Help About中的 Build Number233.x 对应 2023.3。验证 PSI 解析新建一个Test.java写// qoder:task然后CtrlShiftA→Find Action→ 输入PSI Viewer。如果能看到PsiComment节点下有qoder:task文本说明 PSI 正常如果只有PsiComment无内容说明插件未注入 PSI Listener。重装插件在Settings Plugins中先UninstallQoder-CN重启 IDEA再从磁盘安装qoder-cn-ide-2.4.1.zip不是 marketplace 下载安装后勾选Enable并重启。实操心得我遇到一次插件“看起来在运行但不响应”的情况最终发现是 JetBrains 的Plugin DevKit插件冲突。禁用Plugin DevKit后一切正常。所以如果你装了大量插件排查时先禁用所有非必要插件再逐个启用测试。4.3 工程索引失败的隐蔽瓶颈与优化qoder index scan卡在某个文件往往不是代码问题而是文件系统权限或编码陷阱。典型案例如下Windows 长路径限制当项目路径超过 260 字符如D:\workspace\my-spring-boot-project\src\main\java\com\example\service\impl\UserServiceImpl.javaWindows API 默认拒绝访问。解决方案在qoder config init后编辑.qoder/config.yaml添加engine: filesystem: long_path_support: true encoding: UTF-8Git 子模块符号链接断裂如果项目含git submodule且子模块用git clone --reference共享对象库Qoder 的索引器会因符号链接指向不存在路径而卡死。解决方案在.qoder/config.yaml中禁用子模块扫描engine: git: submodules: falseJava 项目中module-info.java解析失败JDK 17 的模块系统会让 Qoder 的 AST 解析器抛ModuleDeclaration未支持异常。临时方案在pom.xml中添加maven-compiler-plugin配置强制生成--release 11字节码或升级 Qoder 到 2.4.2已修复。最实用的优化技巧是增量索引。默认qoder index scan全量扫描耗时长。你可以首次用qoder index scan --full建立基线日常开发用qoder index scan --changed它只扫描 Gitgit status --porcelain标记为Mmodified或Aadded的文件如果只想索引某个包用qoder index scan --include com.example.service.*。实测一个 5000 文件的 Spring Boot 项目全量扫描需 42 秒增量扫描平均 1.3 秒——这才是真正的“实时响应”。4.4 生产环境部署的五个必守红线如果你打算在团队中推广 Qoder以下五条是血泪教训总结的红线绝不共享.qoder/config.yaml配置文件含model.host和 security