Navide 不在雲端集中保存你的 CLI 帳號憑證與金鑰，以後也不會；它們只存在你自己的電腦上。同步設定裡的「Credentials 與金鑰」選項，在介面上一直是停用狀態、從未能開啟；從 0.2.28 起，這個選項也已移除。
為什麼現在說明
近期業界接連發生和「集中保管的金鑰」有關的資安事件：
- Zeabur 在 2026 年 8 月與 10 月各發生一次資安事件。依其官方報告，攻擊者讀取了平台資料庫中使用者服務的環境變數（常用來存放 API 金鑰與資料庫密碼）等資料，Zeabur 已請所有使用者更換相關憑證，並於 10 月 17 日宣布將結束服務。（8 月報告、10 月初步報告）
- OpenCode 於 10 月 17 日公告其 Console 發生資安事件；依報導，約 1.4% 的 Console 使用者存放在雲端工作區的第三方 AI 服務金鑰可能外洩，OpenCode 已請受影響使用者更換金鑰。（報導）
我們感謝這兩個團隊公開說明事件經過，也向受影響的使用者致意。這些事件提醒我們：金鑰集中在一處，一旦那一處被突破，影響的就是所有人。所以我們把 Navide 的做法明確寫下來。
已經做的改變
- 同步設定裡的「Credentials 與金鑰」選項，在介面上一直是停用狀態、從未能開啟；0.2.28 起已從同步設定移除。
- Navide Cloud 同步只處理 Agent 資產設定，例如 Prompts、Skills、MCP 與全域指示檔，不包含 CLI 帳號憑證與金鑰。
關於 MCP 設定（和帳號憑證是兩回事）
MCP 設定不是你的 CLI 帳號憑證，但其中的 env 等欄位常會放存取權杖。所以我們說明清楚：
- MCP 設定裡的權杖會在你的裝置上加密後才同步，伺服器無法解密。
- 只有開啟 MCP 同步時才會上傳。
- 你可以隨時到「設定 → Navide Cloud → 同步 → MCP」關閉 MCP 同步。
不變的部分
- 本機的帳號憑證管理照常運作：新增、切換帳號、檢視與刪除都和現在一樣。
- 需要在多台電腦使用同一個帳號時，請在每台電腦上各自登入。
往後的方向
- Navide 將提供「轉售 API 模式」的 Token 方案：你向 Navide 購買用量，不需要把自己的金鑰交給我們。細節另行公告。
- Navide 不會提供任何集中管理帳號憑證與金鑰的服務。
企業客戶
如果你的團隊確實需要在多台裝置間同步帳號憑證，我們可以為你架設私有雲部署，資料只存在你自己掌控的環境中。細節依個案洽談。
聯絡我們： 請來信 navide.dev@gmail.com
如果你曾在其他平台存放過金鑰，建議依該平台的公告盡快更換，並檢查近期的用量與帳單。