10 月 17 日，Zeabur 的創辦人林沅霖寄了一封信給所有用戶。信的開頭是：「今天要向大家宣布一個艱難的決定。」接下來那一句，很多人應該都看了好幾遍：Zeabur 將逐步結束平台的營運，部分服務從 12 月 1 日起陸續停止，所有專用伺服器與共享叢集會在 12 月 31 日前關閉。
讀到這封信的那個晚上，我們討論了很多，也思考了很久。
Zeabur 做的事情跟我們很像：把 n8n、OpenClaw、WordPress 這些好用但不好架的服務整理好，讓不想碰伺服器的人也能直接用。同樣是台灣團隊，做的也是很像的事，Zeabur 一直是我們很敬重的前輩，我們也一直默默看著他們。新的模板上線了，介面又改得更順手了，社群裡又有人分享用 Zeabur 做出來的東西，我們都會停下來看一看，也常常拿來跟自己比。
Zeabur 拿到由矽谷創投 500 Global 領投的 200 萬美元種子輪時，團隊裡好幾個人都在聊這件事，說不羨慕是騙人的。台灣做雲端服務的團隊能被矽谷看見、拿到真正的資金去拚國際，對整個圈子來說都是一件讓人振奮的事。
所以看到它停在這裡，心裡真的很不是滋味。今年 8 月底與 10 月中，Zeabur 兩度遭到入侵。創辦人在信裡寫得很坦白：「短時間內再次發生資安事件，辜負了大家對我們的信任。」在決定停下來的當下，他們選擇盡早告訴所有用戶、留下搬家的時間、準備遷移指南，還受理賠償與退款。換作是我們，不確定能不能做得這麼負責。這份勇氣，我們很敬佩。
這篇文章想做兩件事。第一，把事情的經過整理清楚，給還在用 Zeabur、正在煩惱下一步的你參考。第二，誠實說明哪些人適合搬到 RoamerHost、哪些人不適合，還有我們是怎麼保護放在這裡的每一個服務。
文中 Zeabur 的時程與事件經過，整理自 Zeabur 官方公告、狀態頁與事件報告（截至 2026 年 10 月 17 日），後續若有更新，請以 Zeabur 官方為準。
Zeabur 發生了什麼事
根據官方事件報告，第一次入侵發生在 8 月 27 日。攻擊者先利用某位用戶部署在平台上的公開服務漏洞，在那個用戶的環境裡取得執行權限，接著穿過好幾層系統邊界，一路走到正式資料庫，讀取了帳號資訊，以及專案環境變數裡存放的第三方 API 金鑰、資料庫密碼等設定。部分用戶的 AI 服務金鑰因此遭到盜用。
第二次發生在 10 月 14 日，影響範圍比 8 月更大。除了共享叢集，部分專用伺服器也遭到未授權存取，外洩的資料包括服務的環境變數、帳號資訊與 API Token。截至發稿，第二次事件的完整原因還在調查中。三天後，Zeabur 宣布結束營運。
| 日期（2026） | 發生了什麼 |
|---|---|
| 8 月 27 日 | 第一次資安事件，部分正式資料庫被讀取，含環境變數裡的金鑰與密碼 |
| 10 月 14 日 | 第二次資安事件，範圍擴及部分專用伺服器與平台資料庫 |
| 10 月 17 日 | 宣布逐步結束營運，停止新購專用伺服器與網域，開始受理帳戶餘額退款 |
| 12 月 1 日起 | 專用伺服器停止續費、依各自到期日陸續關閉；共享叢集暫停所有服務（可手動恢復來備份資料） |
| 12 月 31 日 | 所有專用伺服器到期關閉，共享叢集停止服務 |
我們不打算在這裡評論誰對誰錯。做雲端的人都知道，資安沒有百分之百，今天發生在他們身上的事，明天也可能發生在任何一個平台。不過官方報告點出的幾件事，對每一個平台都是很實在的提醒：一位用戶的服務出了漏洞，不應該能一路走到平台的核心；放在平台上的金鑰，要有範圍、能撤銷；真的出事的時候，平台自己要先知道，而不是等用戶發現帳單不對才回頭去查。
看完報告的那個週末，我們把自己的系統從頭到尾又檢查了一遍，用攻擊者的角度實際走一次那條路，把找到的缺口一個一個補起來。後面會說明我們做了哪些事。
如果你還在用 Zeabur，現在可以先做這幾件事
不管最後搬到哪裡，下面這幾件事都建議先做，越早越好。
- 確認你的服務什麼時候關。專用伺服器是依各自的到期日關閉，共享叢集 12 月 1 日就會暫停。12 月 31 日是全部停止的日子，但你的服務不一定能撐到那一天。
- 先把資料備份下來。資料刪除日與最晚匯出期限官方還沒公布，不要等公布了才開始準備。
- 把曾經放在 Zeabur 環境變數裡的金鑰全部換掉。AI 服務的 API Key、資料庫密碼、第三方服務的 Token，只要還有效，都建議重新產生一組。這也是 Zeabur 官方的建議。
- 在 Zeabur 買的網域記得轉出。官方已經開放自助轉出，可以一併排進搬家計畫。
- 退款與賠償分開申請。帳戶餘額退款和資安事件損失賠償是兩件事，都由 Zeabur Support 受理，聯絡時註明你要申請哪一項。
哪些人適合搬到 RoamerHost
如果你正在找 Zeabur 的替代方案，第一件事是先看清楚你在 Zeabur 上跑的是什麼，因為不同的服務，適合的新家不一樣。
先說我們的宗旨。RoamerHost 從一開始就決定只做「成熟的服務」：WordPress、n8n、OpenClaw、Hermes Agent 這些已經被大量使用者驗證過、有官方持續更新的開源軟體，由我們負責安裝、更新、備份和監控。你不需要知道伺服器怎麼設定，打開瀏覽器就能用。
相對的，我們沒有讓你把自己寫的程式、或是用 AI 寫出來的專案（大家常說的 vibe coding）直接放上來執行的功能。這是刻意的選擇。每多一個由用戶自己上傳、平台不認識的程式，就多一扇我們看不清楚的門；而在大家共用的基礎設施上，只要其中一扇門沒關好，受影響的往往不只是那一位用戶。我們寧可門少一點，但每一扇都是我們熟悉、顧得住的。
| 你在 Zeabur 上用的 | 在 RoamerHost |
|---|---|
| n8n 自動化流程 | 有現成的 n8n 託管方案，工作流程可以匯入，Code 節點、社群節點都能用 |
| OpenClaw AI 助理 | 有現成的 OpenClaw 方案，會主動提醒你行程與待辦的貼身小秘書；設定與技能可以協助搬過來 |
| WordPress 網站 | WP × Roamer AI，網站搬過來之後，改內容、修問題直接跟 AI 說 |
| Hermes Agent | 有現成方案，越用越懂你的 AI 助理 |
| 自己寫的前後端程式、單獨租用的資料庫 | 目前不提供，建議找可以自己部署程式的雲端主機 |
如果你符合下面的情況，RoamerHost 應該很適合你：你在 Zeabur 上跑的是 n8n、OpenClaw 或 WordPress；你不想自己管伺服器，希望有人負責更新、備份和半夜出狀況的時候；你希望遇到問題時，找得到說中文、聽得懂你在說什麼的人。
反過來，如果你需要部署自己開發的應用程式、自己挑 Docker 映像、單獨租一個 PostgreSQL 或 Redis 當服務來用，那我們現在幫不上忙，也不想為了留住你而勉強答應。這種需求比較適合可以自由部署程式的雲端主機或 VPS。
我們怎麼保護放在這裡的服務
先說清楚，這一段會講架構和原則，不會寫主機放在哪裡、用什麼規格，也不會寫太細的技術設定。原因很簡單：這些細節對你沒有幫助，對想找漏洞的人卻很有用。
只上架成熟的服務
前面提過，我們不讓用戶上傳自己的程式來執行。平台上跑的每一種服務，都是我們熟悉、長期維護、會跟著官方版本更新的開源軟體。門的種類少，每一扇都知道怎麼鎖，這是整個資安設計的第一層。
每位會員一個獨立的環境，彼此碰不到
每位會員的服務都跑在自己的獨立環境裡，檔案、資料庫帳號、快取空間都各自分開。WordPress 網站之間、n8n 之間的內部網路也互相隔離。就算哪一天某個網站裝到有漏洞的外掛、被人攻破了，攻擊者也只困在那一個環境裡，看不到隔壁會員的資料，也連不到隔壁的服務。
平台核心放在最裡面
會員資料、帳務、AI 閘道這些平台核心，只對平台自己開放，會員的服務從裡面完全連不到。Zeabur 第一次事件裡，攻擊者正是從一位用戶的服務一路走到正式資料庫；在我們這裡，這條路在第一步就被擋住了。我們也實際模擬攻擊者站在會員環境裡，一個一個試過能連到哪裡，確認這幾道牆都是真的關著的。
登入只靠 Google，管理員再加一道手機驗證
現在 AI 自動猜密碼、拿外洩密碼大量試登入的攻擊越來越常見，所以從 10 月 17 日起，RoamerHost 的新註冊只接受 Google 登入，10 月 31 日之後全面改為 Google 登入，由 Google 替你的帳號把關，你也不用再記一組密碼。能看到所有會員資料的管理員帳號，除了 Google 登入，還一定要再輸入手機上的驗證碼，而且不會「記住登入」，就算有人偷到電腦裡的登入紀錄，也進不了後台。
出事的時候，我們要比你先知道
Zeabur 第一次事件有一句話讓我們印象很深：當時的監控沒有發現這次入侵，是隔天用戶回報 API 金鑰被盜用才確認的。我們不想讓用戶當第一個發現的人。現在主機二十四小時都有監控盯著：從陌生地方登入、系統設定被改動、出現不認得的程式、資源用量突然暴增、管理員帳號出現異常，幾分鐘內就會發出告警。
備份加密後放在另一個地方
所有服務都有自動備份。備份在離開主機之前就先加密，存放在另一個地方，就算備份檔被人拿走也打不開。我們也盯著備份本身，萬一有人想偷偷刪掉備份，會立刻收到通知，備份檔也還能救回來。
AI 只能動你自己的東西
RoamerHost 的 AI 助理 Roamer AI 可以幫你改網站、調整 n8n 流程，但它只能操作登入者自己的服務，碰不到別人的。改網站之前會自動留快照，重要的操作會先請你確認，改壞了隨時可以退回。詳細的做法可以看讓 AI 動網站安全嗎？快照、確認碼與隨時復原。
最後也想誠實說一句：沒有任何平台能保證永遠不出事，我們也一樣。我們能做的，是讓每一扇門都有人顧，一扇門被打開了，後面還有好幾道門；真的出事的時候，第一時間就知道，而且資料救得回來。這些事情我們會一直做下去，也會持續檢查、持續改進。
搬家怎麼進行
搬家的第一步，是讓我們知道你在 Zeabur 上用了哪些服務、各自什麼時候到期。我們會先確認能不能搬、要搬哪些資料，在 Zeabur 關閉之前把每一步排好。
新環境開好之後，再把資料搬過來：n8n 的工作流程與憑證、WordPress 的網站檔案和資料庫、OpenClaw 的設定與技能。搬的時候有一件事請一定要做：把 Zeabur 上用過的金鑰換成新的，不要直接沿用。舊的金鑰可能已經外流，換一組新的，等於幫新家換一副新的鎖。
最後一起測試，工作流程跑一次、表單送一次、通知收一次，都沒問題了再切換網域。舊的服務不用急著關，讓新家穩定跑幾天，確認一切正常再停也不遲。
常見問題
Q：Zeabur 什麼時候會停止服務？
依 Zeabur 官方公告，專用伺服器從 2026 年 12 月 1 日起停止續費，並依各自的到期日在 12 月 1 日到 31 日之間陸續關閉；共享叢集 12 月 1 日起暫停所有服務，可以手動恢復來備份資料；12 月 31 日所有服務全部停止。資料刪除日與最晚匯出期限，官方還沒有公布。
Q：Zeabur 有哪些替代方案？
要看你在 Zeabur 上跑的是什麼。如果是 n8n、OpenClaw、WordPress 這類成熟的開源服務，想找人代管、不想自己顧伺服器，可以搬到 RoamerHost 這類託管平台；如果是自己寫的程式，需要自己挑 Docker 映像或單獨租用資料庫，比較適合可以自由部署程式的雲端平台或 VPS。
Q：Zeabur 上的 n8n 可以搬到 RoamerHost 嗎？
可以。工作流程可以從 Zeabur 上的 n8n 匯出，再匯入 RoamerHost 的 n8n；憑證建議趁搬家重新建立，換上新的金鑰。Code 節點和社群節點都能用，我們的顧問可以協助你規劃。
Q：Zeabur 上的 OpenClaw 可以搬到 RoamerHost 嗎？
可以。RoamerHost 有現成的 OpenClaw 方案，設定與技能可以協助搬過來。原本在 Zeabur 上用的 AI 服務金鑰，請換成新的再接上。
Q：Zeabur 環境變數裡的 API 金鑰要換掉嗎？
要。Zeabur 官方也建議，曾經存在 Zeabur 環境變數裡、而且還有效的金鑰與密碼都應該重新產生，包括 AI 服務的 API Key、資料庫密碼和第三方服務的 Token。搬家的時候不要直接沿用舊的。
Q：RoamerHost 可以部署自己寫的程式嗎？
目前不行。RoamerHost 只提供 WordPress、n8n、OpenClaw、Hermes Agent 這類成熟的服務，不開放上傳自己寫的程式或 vibe coding 專案來執行。這是為了把每一扇門都顧好而做的刻意選擇。
Q：從 Zeabur 搬家需要自己動手嗎？
不用全部自己來。告訴我們的顧問你在 Zeabur 上用了哪些服務、什麼時候到期，我們會跟你一起排好時程、開好新環境，協助搬資料與測試，確認一切正常之後，再關掉 Zeabur 上的服務。
如果你在 Zeabur 上用的是 n8n、OpenClaw 或 WordPress
歡迎搬到我們這邊代管。12 月 31 日之前時間還夠，但越早開始，越能從容地搬、從容地測。把你現在的狀況告訴我們的顧問，用了哪些服務、資料大概多少、什麼時候到期，我們會跟你一起規劃怎麼搬。
也想對 Zeabur 這位前輩說一聲辛苦了。謝謝你們這幾年為台灣的開發者做的事，也謝謝你們在最難的時候，還是選擇把用戶放在前面。
如果你有特殊的需求，也歡迎找我們聊聊，看看我們能怎麼協助你。
告訴我們你在 Zeabur 上用的服務與到期日，顧問會回覆你搬家的做法
參考資料
- Zeabur：2026 年 8 月資安事件報告、10 月資安事件狀態頁、200 萬美元種子輪公告
- Zeabur 創辦人林沅霖致用戶信（2026 年 10 月 17 日）
