这不是Grails 7的bug，而是因为Grails 7底层切换到了Spring Boot 3，配置加载的优先级逻辑和Grails 6（基于Spring Boot 2）有明显差异，导致你原来的手动加载方式不再能覆盖内置配置。下面是适配Grails 7的解决方案：

1. 核心原因：配置优先级规则变更 #

Grails 6里通过setEnvironment()手动加载的外置配置，优先级高于内置application.yml；但Grails 7遵循Spring Boot 3的配置加载规则，手动添加的配置如果没有设置正确的优先级，会被内置配置覆盖。

2. 适配方案（结合你的解密需求） #

方案一：用Spring Boot原生参数指定外置配置 #

启动应用时直接通过命令行参数指定外置配置文件路径，Spring Boot会自动赋予它比内置application.yml更高的优先级，天然支持覆盖：

java -jar your-app.jar --spring.config.location=file:/path/to/your/config.yml

如果需要解密，推荐用Spring Boot的EnvironmentPostProcessor接口来处理——这是官方推荐的配置扩展方式，能在配置加载阶段拦截并解密属性。

方案二：自定义处理器加载加密配置并解密 #

如果需要通过环境变量指定配置路径，同时处理解密逻辑，可以编写自定义的EnvironmentPostProcessor：

1. 创建处理器类，实现EnvironmentPostProcessor和Ordered接口，确保优先级高于内置配置
2. 读取环境变量获取配置路径，加载YAML文件
3. 遍历配置，解密加密属性
4. 将处理后的配置添加到环境的最高优先级位置

示例代码（Groovy版）：

class EncryptedConfigProcessor implements EnvironmentPostProcessor, Ordered {

    @Override
    void postProcessEnvironment(ConfigurableEnvironment env, SpringApplication app) {
        // 从环境变量读取外置配置路径
        def configPath = env.getProperty('APP_CONFIG_PATH')
        if (configPath) {
            def configFile = new File(configPath)
            if (configFile.exists()) {
                // 加载YAML配置
                def loader = new YamlPropertySourceLoader()
                def rawSource = loader.load('external-config', configFile).first().source
                // 解密处理（替换成你的实际解密逻辑）
                def decryptedProps = decryptConfig(rawSource as Map)
                // 创建高优先级的属性源
                def decryptedSource = new MapPropertySource('decrypted-external', decryptedProps)
                // 加到属性源最前面，确保优先级最高
                env.getPropertySources().addFirst(decryptedSource)
            }
        }
    }

    @Override
    int getOrder() {
        // 设置比内置配置更高的优先级
        return Ordered.HIGHEST_PRECEDENCE + 10
    }

    private Map<String, Object> decryptConfig(Map<String, Object> props) {
        props.each { key, value ->
            // 示例：假设加密值以ENC(开头，结尾)
            if (value instanceof String && value.startsWith('ENC(')) {
                def encryptedText = value.substring(4, value.length()-1)
                props[key] = actualDecrypt(encryptedText)
            }
        }
        return props
    }

    private String actualDecrypt(String encrypted) {
        // 这里写你的实际解密代码
        return encrypted
    }
}

然后在src/main/resources/META-INF/spring.factories中注册这个处理器：

org.springframework.boot.env.EnvironmentPostProcessor=com.your.package.EncryptedConfigProcessor

3. 关于你遇到的官方问题 #

你碰到的情况和Grails官方记录的配置加载问题本质一致，都是因为Grails 7适配Spring Boot 3后，原有手动加载配置的方式不再符合新的优先级规则，改用Spring Boot标准的配置扩展机制就能解决。

内容的提问来源于stack exchange，提问作者Mike