====== ApuSync 与 ApuClient ======
ApuSync 是 NAS 一侧的设备同步服务，ApuClient 是其他设备使用的客户端。当前已实现的直传流程让客户端与 NAS 先确认彼此身份，再把文件直接发送到 NAS。

===== 与远程访问的区别 =====
^ 功能 ^ 适合场景 ^ 文件或访问数据路径 ^
| ApuSync 设备直传 | 客户端发送文件到 NAS | 已验证的客户端与 NAS 之间直接传输 |
| ApuConnect 远程访问 | 从外部网络访问 NAS 页面与功能 | 通过云端 TLS 中继转发 |
| 浏览器文件传输 | 局域网浏览器间传递文件 | NAS 中转，与 ApuClient 独立 |

设备直传的云服务用于发现和连接信令，不中转文件正文，也不接收文件名、内容哈希或 NAS 密码。STUN 帮助双方发现网络候选地址，但无法保证所有路由器、防火墙与 NAT 组合都能建立直连。直传失败时不会自动改走 ApuConnect 或 TURN。

===== 开始配对 =====
NAS 所有者在备份中心的“设备同步 → 直连同步”中，使用当前密码确认启用，并选择存在且可写的数据目录。客户端需要确认预期的 NAS 身份，并使用 12 位短配对码发起流程。所有者还需要明确批准客户端标识与公钥，不能只凭持有码就直接获得文件权限。

配对与批准完成后，NAS 凭据只通过已验证的直连通道提交。不要在不明网页或社区帖子中输入 NAS 密码。ApuConnect 使用独立的 8 位配对码，不能与本流程混用。

===== 当前可用范围 =====
当前客户端先提供单个文件上传，不是完整的相册后台自动备份或多目录同步工具。阅读 [[client/direct-upload|单文件上传步骤]] 与 [[client/platforms|平台和限制]] 后再操作，避免在离开页面或刷新浏览器时中断任务。