在 Android 源码里追 MediaProvider 到 MediaScanner 的调用链最烦的是 Java 和 JNI/native 来回跳。把 Codex 的 config.toml 接到 TaoToken 兼容通道可以让长会话围绕类名和函数名持续追问TaoToken 官网 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 用来创建 Key。TaoToken 在这里只提供 Key 和 Base URL不参与 MediaProvider 建表也不替你分析 JNI。真正要做的事是把 Codex 当成一个能记住上下文的源码阅读搭档先确认通道能发请求再让它按 detachVolume、ACTION_MEDIA_SCANNER_SCAN_FILE、onStartCommand、processDirectory、processFile、handleStringTag 这些锚点逐段对照而不是每轮都重新贴一遍源码。MediaProvider 到 JNI 断链为什么用 Codex 长会话读源码MediaProvider 这条线之所以容易断不是某一处代码难而是层级切换太密。上层是 ContentProvider 和数据库表中间是广播接收者、Service、Handler下面又是 MediaScanner 的 Java 方法、native 方法、JNI 桥接函数、C 解析器最后元数据还要回到 Java 层写库。自己翻源码时常见情况是刚在 MediaProvider 里看到 detachVolume又被 MediaScannerReceiver 的广播分支带走接着跳进 MediaScannerService 的 ServiceHandler再跟到 MediaScanner.scanDirectories刚准备看 processDirectory发现它是 native 方法切到 JNI 文件后函数名又变成 android_media_MediaScanner_processDirectory再往下还有 MediaScanner::processDirectory、doProcessDirectory、client.scanFile最后又从 native 调回 Java 的 doScanFile。断一次链就要重新找上下文长会话追问如果每次都把整段源码重新粘贴也会很快把窗口塞满。这类任务适合 Codex 长会话但不适合“只问一句”。只问“MediaScanner 怎么扫描”通常只能得到泛泛概述拿不到类与函数之间的精确跳转。更好的做法是给 Codex 一个阅读协议固定 AOSP 版本固定入口每轮只追一段让它维护一张调用链表。比如第一轮只处理 MediaProvider 的 ACTION_MEDIA_EJECT 到 detachVolume第二轮处理 MediaScannerReceiver 的 ACTION_MEDIA_SCANNER_SCAN_FILE 到 startService第三轮处理 MediaScannerService.onStartCommand 到 ServiceHandler第四轮处理 scanDirectories 到 native processDirectory第五轮处理 client.scanFile 回 Java doScanFile第六轮处理 processFile 到 handleStringTag 和 endFile 写库。这样每一轮都有明确的类名和函数名锚点长会话的上下文不容易漂也不用来回重贴全量代码。痛点的本质是“上下文保持”和“通道稳定”。Codex 能不能持续追问取决于它能不能把前几轮确认过的调用关系留在会话里通道能不能稳定发请求取决于 Key 和 Base URL 是否配对。TaoToken 只解决后者前者仍然要靠提示词结构。下面先把 TaoToken 的入口配置好再回到源码拆解。TaoToken 前置给 Codex 供 Key 和 Base URL这里先把边界说清楚TaoToken 不是 MediaProvider 的分析器也不负责 MediaScanner 的 native 解析。它只负责给 Codex 提供可用的 API Key 和兼容 Base URL。也就是说你在 Codex 里提问、让 Codex 读源码、让它按类名逐段列调用链这些仍然由 Codex 完成TaoToken 只保证 Codex 的请求能发出去。第一步打开 TaoToken 官网https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content进入控制台后创建 API Key。如果你已经有 Key也可以直接到 API Keys 页面确认状态https://taotoken.net/console/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentapi-keysutm_campaignrewrite创建出来的 Key 不要直接写死在公开文件里。本文示例统一写成YOUR_API_KEY你本地替换成真实 Key。第二步记住 Codex 要填的 Base URL 是https://taotoken.net/api注意这里是 API 地址不是官网首页也不要随手拼成别的路径。Codex 的 config.toml 中填base_url https://taotoken.net/api。如果接入过程中遇到 401、404、model not found先回到 API Keys 和接入文档核对不要先怀疑 MediaProvider 源码https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentdocutm_campaignrewriteCodex 接入属于配置类问题排障时优先看 API Keys 和接入文档只有当你怀疑模型通道本身不可用时才去模型对话做最小验证。长期把 Codex 用在源码阅读、Agent 式追问上再考虑 Coding Plan。可复制配置Codex config.toml 接 TaoToken 兼容通道Codex 常用配置文件在~/.codex/config.toml。下面是一份最小可用示例核心是把model_provider指向 TaoToken把base_url填成https://taotoken.net/api再用环境变量传 Key。model gpt-5-codex model_provider taotoken [model_providers.taotoken] name TaoToken base_url https://taotoken.net/api env_key TAOTOKEN_API_KEY wire_api chat如果你本地 Codex 版本要求responses把wire_api改成responses。两个值不要同时写按你本地版本支持的值保留一个。模型名gpt-5-codex只是示例实际填你在 TaoToken 通道里可用的MODEL_ID。配置里的env_key表示 Codex 从环境变量读取 Key而不是把 Key 写进 TOML。Linux 或 macOS 终端里可以这样导出export TAOTOKEN_API_KEYYOUR_API_KEYWindows PowerShell 里可以这样设置当前会话$env:TAOTOKEN_API_KEYYOUR_API_KEY设置完后重新打开终端或者让当前终端重新加载环境变量。然后进入 Codexcodex如果你使用 profile可以加一段[profiles.media-src] model gpt-5-codex model_provider taotoken启动时选择media-src这样源码阅读和日常任务可以分开。配置完成后不要急着让它分析整个 MediaProvider先做一次最小请求验证。验证请求与成功结果从一句 ok 到 detachVolume/handleStringTag 调用链先验证通道。在 Codex 里输入一句最小请求只回复 tao-token-ok如果 Codex 返回的内容里包含tao-token-ok说明 Key 和 Base URL 至少已经通了。也可以用 curl 直接验证注意完整路径按你本地客户端拼接规则调整核心是带上Authorization: Bearercurl -sS https://taotoken.net/api/v1/chat/completions \ -H Authorization: Bearer $TAOTOKEN_API_KEY \ -H Content-Type: application/json \ -d {model:MODEL_ID,messages:[{role:user,content:只回复 tao-token-ok}],stream:false}返回 JSON 里如果能看到tao-token-ok就说明模型通道可用。接下来才进入源码长会话。建议第一轮先固定范围不要让 Codex 直接输出整个 Android 媒体扫描体系。可以这样发你只做只读源码分析不修改文件。我们固定看老版本 AOSP 的 MediaProvider/MediaScanner 这条线。 先只追 MediaProvider 部分 1. mUnmountReceiver 收到 ACTION_MEDIA_EJECT 后做了什么 2. detachVolume(Uri.parse(content://media/external)) 中mDatabases 是什么结构 3. 为什么说它移除的是 DatabaseHelper而不是删除 .db 文件 4. notifyChange 在 detachVolume 最后起什么作用。 请只列 Java 层调用链遇到版本差异先说明你假设的源码版本。Codex 正常应该给出类似关系MediaProvider 内部的广播接收者收到卸载动作调用 detachVolume校验 volume 只能是 external随后从mDatabases中移除对应 DatabaseHelper 并 close最后通知 ContentResolver 数据变化。这里要把“移除映射”和“删除数据库文件”区分开前者只是让该卷暂时无法通过这个 Provider 查询后者不是这段代码的语义。第二轮追 MediaScannerReceiver继续同一条链。现在只追 MediaScannerReceiver.onReceive ACTION_BOOT_COMPLETED、ACTION_MEDIA_MOUNTED、ACTION_MEDIA_SCANNER_SCAN_FILE 分别进入哪个分支 scan(context, volume) 和 scanFile(context, path) 如何把参数放进 Intent再 startService 到 MediaScannerService。 输出格式广播 Action - Java 方法 - 放入了哪个 key - 启动哪个 Service。这一轮要确认volume和filepath两个 key 的来源。scan 面向内置存储或外置存储的整卷扫描scanFile 面向单个文件路径。两者都会启动 MediaScannerService但 extras 不同。第三轮追 MediaScannerService继续只追 MediaScannerService run 方法里 Looper.prepare、mServiceHandler、Looper.loop 的顺序 onCreate 为什么新起线程 onStartCommand 如何等待 mServiceHandler如何把 intent extras 放进 Message ServiceHandler.handleMessage 如何根据 filepath 和 volume 分支 filepath 分支如何调用 scanFilevolume 分支如何组装 directories 后调用 scan stopSelf 在哪里。这一轮的关键是onStartCommand到ServiceHandler的消息传递。Codex 应该能指出Service 每次启动进入 onStartCommand等待 handler 初始化完成后用 Message 携带 extras再由 ServiceHandler 根据filepath或volume分流。如果filepath非空走单文件扫描否则取volume内置卷对应根目录下的 media外置卷对应外部存储根路径再进入 scan。第四轮追到 native 边界继续只追 MediaScannerService.scan 到 MediaScanner scan 方法里 WakeLock、getMediaScannerUri、ACTION_MEDIA_SCANNER_STARTED、openDatabase、createMediaScanner、scanDirectories、ACTION_MEDIA_SCANNER_FINISHED 的顺序 然后追 MediaScanner.scanDirectories initialize、prescan、循环 processDirectory、postscan 各做什么。 特别注意 processDirectory 是 Java native 方法请跳到 JNI 函数 android_media_MediaScanner_processDirectory再列出它如何拿到 MediaScanner*、如何构造 MyMediaScannerClient、如何调用 native MediaScanner::processDirectory。Codex 输出时应把 Java native 声明、JNI 桥接函数、C 实现分开。android_media_MediaScanner_processDirectory是 JNI 入口MediaScanner::processDirectory是 native 实现再往下doProcessDirectory负责遍历目录和递归遇到符合扩展名且大小大于 0 的文件调用client.scanFile。这一步最容易断链因为它从 Java 跳到 JNI 文件函数命名规则也变了。第五轮追回 Java继续只追 client.scanFile 回到 Java 的过程 native MyMediaScannerClient::scanFile 如何通过 CallVoidMethod 调 Java 侧 scanFile Java MyMediaScannerClient.scanFile 如何进入 doScanFile doScanFile 中 beginFile、isMetadataSupported、processFile、endFile 的顺序 processFile 又是 Java native 方法请继续跳 JNI android_media_MediaScanner_processFile 和 native MediaScanner::processFile。这一轮要确认回跳路径native 的 client.scanFile 通过 JNI 调 Java 方法Java 侧进入 doScanFile判断是否需要重新解析元数据。如果需要调用 native processFile。native processFile 根据扩展名选择 parseMP3、parseMP4、parseOgg、parseMidi、parseWMA 等解析器解析完调用 client.endFile。第六轮追 handleStringTag 和写库继续只追元数据回到 Java MediaScannerClient::endFile 如何遍历 mNames/mValues如何调用 handleStringTag native handleStringTag 如何通过类反射调 Java MyMediaScannerClient.handleStringTag Java handleStringTag 处理 title、artist、albumartist、album、composer、genre、year、tracknumber、discnumber、duration、writer 等字段后保存到哪里 doScanFile 最后 endFile 如何把数据写回数据库。成功结果应该是一张贯通表ACTION_MEDIA_EJECT - mUnmountReceiver - detachVolume - mDatabases.remove - notifyChangeACTION_MEDIA_SCANNER_SCAN_FILE - MediaScannerReceiver.scanFile - startService - onStartCommand - ServiceHandler - scanFile - scanSingleFileACTION_BOOT_COMPLETED/ACTION_MEDIA_MOUNTED - scan - ServiceHandler - scan(directories, volume) - scanDirectories - processDirectory - doProcessDirectory - client.scanFile - Java doScanFile - processFile - parse* - endFile - handleStringTag - endFile 写库。如果 Codex 能把 Java、JNI、native 三层标清楚说明长会话已经跑起来了。本篇常见错排查config.toml、base_url、model 与长会话第一类错是配置错。~/.codex/config.toml是 TOML缩进、引号、字段名都要对。base_url写成官网首页、少写/api、多写未知路径都会导致请求失败。正确值按本文是https://taotoken.net/api。如果你本地客户端要求完整 OpenAI 前缀以接入文档为准但不要自己猜路径。第二类错是 Key 没生效。env_key TAOTOKEN_API_KEY表示 Codex 读环境变量如果你只在某个窗口export换窗口就没了。Windows 下要确认是当前会话还是永久变量。Key 里如果还保留YOUR_API_KEY没有替换也会 401。排查时先看 API Keys 页面https://taotoken.net/console/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentapi-keysutm_campaignrewrite第三类错是 model 和 wire_api 不匹配。model要填通道里真实可用的MODEL_ID不要照抄示例。wire_api如果在chat和responses之间选错可能 404 或协议不兼容。先做“只回复 tao-token-ok”的最小验证再进源码长会话。通道验证也可以去模型对话https://taotoken.net/chat?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentmodel-chatutm_campaignrewrite第四类错是源码版本混用。老版本 MediaProvider 和 Android 10 之后的 Scoped Storage 差别很大ACTION_MEDIA_SCANNER_SCAN_FILE的限制也不同。跟 Codex 长会话时第一轮就让它声明假设的 AOSP 版本和源码路径。否则前一轮按老版本回答后一轮又套新版本调用链会漂。第五类错是 Java native 声明、JNI 函数、C 实现混为一谈。比如MediaScanner.processDirectory是 Java 侧 native 声明android_media_MediaScanner_processDirectory是 JNI 桥接MediaScanner::processDirectory是 C 方法。processFile也是同样三层。长会话里最好要求 Codex 每输出一跳都标注“Java / JNI / native C”。第六类错是长会话上下文膨胀。不要把整个 MediaProvider、MediaScanner、JNI 文件一次性全贴进去。更好的办法是每轮只贴一个新类或一个新函数让 Codex 把上一轮确认的调用链保留在回复顶部形成骨架。这样既减少重复 token也降低它把类名记混的概率。如果会话已经混乱新开一个会话只贴已确认的骨架和下一轮要追的函数名。第七类错是把只读分析写成了改代码。提示词里要明确“只读源码分析不修改文件”。否则 Codex 可能尝试编辑文件或生成补丁偏离源码拆解目标。本文要的是调用链对照不是让你改 MediaProvider。CTA拿到 Key 后继续追 MediaScanner 源码如果你已经能让 Codex 稳定发出第一条请求下一步就是从官网拿到 Key把 Codex 配到 TaoToken 兼容通道然后按本文的长会话协议继续追 MediaScanner 源码。入口仍然是https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content配置和排障优先看 API Keys 与接入文档https://taotoken.net/console/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentapi-keysutm_campaignrewritehttps://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentdocutm_campaignrewrite只想先确认模型通道是否可用可以去模型对话做最小验证https://taotoken.net/chat?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentmodel-chatutm_campaignrewrite如果你准备长期用 Codex 做源码阅读、Agent 式追问和类名级调用链梳理可以再看 Coding Planhttps://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_contentcoding-planutm_campaignrewrite回到 MediaProvider 这条线最推荐的顺序还是先验证通道再固定 AOSP 版本再按 detachVolume、ACTION_MEDIA_SCANNER_SCAN_FILE、onStartCommand、processDirectory、processFile、handleStringTag 逐段推进。Codex 长会话的价值不是替你读源码而是把你已经确认的类名、函数名和跳转关系留在上下文里减少 Java 与 JNI 来回翻找时的断链。