A regra central é reduzir a quantidade de lugares que conhecem suas credenciais. O backend comercial não precisa do material de autenticação do Codex para licenciar o AccountDock.
Vault
Credenciais são protegidas com AES-256-GCM. A chave do vault é aleatória e protegida pelo Windows DPAPI CurrentUser.
Journal e rollback
Antes de alterar o estado ativo, a operação registra informação suficiente para recuperar o estado anterior sem criar um arquivo plaintext permanente.
Export/import
Quando disponível no Pro, exportação precisa permanecer criptografada e exigir um segredo do usuário. Arquivos exportados merecem o mesmo cuidado de qualquer backup sensível.
Suporte
Nunca envie auth.json, tokens ou seu vault para suporte por e-mail/chat. Utilize o relatório sanitizado de Diagnóstico.