Где хранить ключ в n8n: credentials или env?

Оба варианта рабочие: credentials n8n (Header Auth) удобнее в облаке, переменные окружения — на своём сервере. Главное правило общее: ключ не текстом в теле workflow — экспортированный JSON разлетается по чатам вместе с секретом.

На своём сервере включите шифрование credentials ключом из env и ограничьте доступ к редактору.