Jeffery
08890b5b9d
composite action 內無法解析 secrets context（Gitea 與 GitHub 皆然，
vars 可、secrets 不可），導致 OAUTH 為空。改由呼叫端 workflow 在 job 層
以 env: CODEX_OAUTH: ${{ secrets.CODEX_OAUTH }} 注入，action 從繼承的
環境變數讀取並加空值把關；secret 仍源自 secrets、不經 inputs 傳遞。