先看真实连接从哪里发起，再看凭据在哪里保存。shellivo 的 SSH 连接由桌面端发起，记住的密码和私钥通过操作系统安全存储能力加密，SSH 凭据不上传到平台；这不代表网站账户、订单等服务完全离线。
私钥证明你是谁，指纹确认服务器是谁
用户私钥用于向服务器认证；服务器主机密钥用于识别远端。拥有正确私钥并不能证明连接到了正确服务器，因此首次连接仍需通过可信渠道核对指纹。
记住凭据前，确认本机保护方式
shellivo 仅在你主动选择文件时读取私钥，记住的凭据保存在桌面环境并加密。系统安全存储不可用时，应关闭记住凭据；不要把普通配置文件中的明文当成加密保存。
磁盘上的加密不保护已经被控制的登录账户或运行进程。连接时应用需要使用凭据；备份、设备共享和操作系统账户权限仍需要单独管理。
主机指纹变化时，先核实原因
服务器重装、密钥轮换、地址指向变化都可能导致指纹变化，也可能是连接到了错误目标。shellivo 按主机地址和端口记录确认过的指纹，发生不匹配时先停止认证。
通过云控制台或管理员确认新的指纹和变更原因，再处理保存的记录。不要为了消除错误而全局关闭主机校验。
选择工具时问清这四件事
- SSH 连接从你的电脑还是第三方服务器发起？
- 密码和私钥是本机加密、云同步，还是每次输入？
- 首次连接如何确认指纹，变化后能否在认证前阻断？
- 网站账户、订阅与 SSH 凭据是否有清楚的数据边界？
常见问题
使用私钥就不用核对服务器指纹了吗？
不能。两者识别的对象不同，私钥认证不能替代服务器身份验证。
不上传私钥是否等于完全离线？
不等于。网站登录、订单与客户端账户权益等功能可能使用在线服务；它们与 SSH 凭据的数据边界应分别核对。
shellivo
查看支持平台、当前可用安装包与安装说明。