ApuSync 是 NAS 一侧的设备同步服务，ApuClient 是其他设备使用的客户端。当前已实现的直传流程让客户端与 NAS 先确认彼此身份，再把文件直接发送到 NAS。
| 功能 | 适合场景 | 文件或访问数据路径 |
|---|---|---|
| ApuSync 设备直传 | 客户端发送文件到 NAS | 已验证的客户端与 NAS 之间直接传输 |
| ApuConnect 远程访问 | 从外部网络访问 NAS 页面与功能 | 通过云端 TLS 中继转发 |
| 浏览器文件传输 | 局域网浏览器间传递文件 | NAS 中转，与 ApuClient 独立 |
设备直传的云服务用于发现和连接信令，不中转文件正文，也不接收文件名、内容哈希或 NAS 密码。STUN 帮助双方发现网络候选地址，但无法保证所有路由器、防火墙与 NAT 组合都能建立直连。直传失败时不会自动改走 ApuConnect 或 TURN。
NAS 所有者在备份中心的“设备同步 → 直连同步”中，使用当前密码确认启用，并选择存在且可写的数据目录。客户端需要确认预期的 NAS 身份，并使用 12 位短配对码发起流程。所有者还需要明确批准客户端标识与公钥，不能只凭持有码就直接获得文件权限。
配对与批准完成后，NAS 凭据只通过已验证的直连通道提交。不要在不明网页或社区帖子中输入 NAS 密码。ApuConnect 使用独立的 8 位配对码，不能与本流程混用。