同一套命令管理网盘、对象存储和标准传输协议
Rclone 常被称为云存储瑞士军刀，它用统一命令连接 S3、WebDAV、SFTP、常见网盘和大量对象存储。用户可以复制新文件、单向同步目录、检查缺失项与哈希、在云服务间搬迁数据，也能把远程位置挂载成系统磁盘。
它适合云盘换服务商、服务器归档、跨云备份和大型媒体库管理。与逐页下载再上传相比，脚本能重试中断任务、保留时间戳，并在部分后端之间使用服务端复制，减少本地磁盘与带宽占用。
第一次迁移先用 copy 与 check，别直接执行破坏性同步
- 为测试账号建立 remote，先列目录并复制小样本；
- 正式同步先加 dry-run，确认删除和排除列表；
- 迁移后用 check 或哈希抽查，而不是只比较容量；
- 配置文件限制权限，并为自动任务使用最小授权。
第一次只创建一个低权限测试 remote，用 lsd 和 ls 查看目录，再用 copy 把一个小文件夹复制到新路径。确认源目录没有变化后，再运行 check 对比；不要一上来使用 sync 或 move，因为参数方向写反会把错误状态传播到目标。
dry-run 是正式任务前的必要步骤，但仍需阅读将要删除或覆盖的列表。复杂排除规则先在样本目录验证，文件名包含空格、特殊字符和超长路径时也要抽查，避免迁移完成后才发现某类内容始终被跳过。
挂载远程盘很方便，缓存和断网行为必须提前测试
挂载功能适合浏览不常用资料或让应用访问远程文件，但体验取决于缓存模式、延迟和 API 限额。先测试大文件顺序读取、小文件批量打开、断网重连和写入冲突；重要工程文件通常先复制到本地编辑更稳。
需要为云端文件增加加密时，Rclone 自带 crypt 后端；更偏好桌面虚拟保险库可比较 Cryptomator。两者都要求妥善保存密钥配置，不能只记得云盘账号而忽略解密参数。
配置文件包含访问令牌，日志也不应泄露敏感路径
Rclone 配置文件可能包含可复用的授权令牌，自动化日志也可能显示桶名与路径。限制文件权限，备份时单独加密；共享排错日志前先删去账号、远程名称和敏感目录，不要把完整配置粘到公共论坛。
迁移结束后保留源端一段观察期，记录命令版本和最终参数，并对关键文件做哈希或实际打开验证。云端总容量相近并不能证明每个对象完整，只有清单、校验和恢复抽查共同通过，才适合关闭旧存储。
