百度阿里夸克网盘一次挂载：开源qrypt把云盘变加密本地盘

网盘用多了的人都有同样的疲惫：资料散在115、百度、夸克、OneDrive几个盘里，找文件要在客户端和网页之间来回跳；下载大文件要排队，传上去的私人文件还总担心隐私问题。想要一个统一入口，还要加密，市面上的多合一工具大多是网页套壳，用起来别扭。

最近在开发者社区里被推荐的开源工具qrypt，走的是另一条路：它用Go语言写成，MIT协议开源，把配置好的各家网盘统一挂载成一个本地文件夹，而且在数据离开你电脑之前就完成加密。项目地址：https://github.com/yinzhenyu-su/qrypt

一、它到底做了什么

qrypt的核心能力有三层：一是FUSE挂载，所有网盘以子目录形式出现在同一个本地目录下；二是端到端加密，采用与rclone crypt兼容的加密方案，文件名混淆加内容加密，网盘服务商那边只能看到一堆乱码；三是本地缓存与暂存写入，读过的文件有本地缓存，新文件先落本地再异步上传，断点续传和重试都自动处理。

支持的后端包括115、阿里云盘、百度网盘、夸克、OneDrive、S3、WebDAV、SFTP等，基本覆盖国内主流网盘。

二、五步上手

第一步，装依赖。到项目Releases页下载对应平台的可执行文件；Windows需要先装WinFsp，macOS需要macFUSE，Linux自带静态链接的libfuse3，开箱即用。

第二步，写配置文件qrypt.toml，最简示例：

mount_point = "~/Qrypt"

[[mounts]]

name = "local"

type = "localfs"

[mounts.params]

root_path = "/tmp/qrypt-data"

[mounts.encryption]

password = "你的密码"

filename_encryption = "standard"

filename_encoding = "base32"

把type换成对应网盘驱动并填入授权参数，就能挂真实的网盘。配置文件放在./qrypt.toml、~/.qrypt/qrypt.toml或系统标准路径都能被自动发现。

第三步，不挂载先测试。qrypt的fs命令不需要FUSE：用fs put传一个测试文件，再用fs cat读回来，然后去网盘目录ls看一眼——你会看到文件名已经变成一串base32乱码，说明加密生效了。

第四步，正式挂载。执行qrypt mount，在文件管理器里打开挂载目录，拖拽、复制、打开都和本地盘一样，所有写入自动加密后同步上云。

第五步，按需调优。上传去抖、并发数、重试策略都可在配置里调；上下行带宽也能分别限速，避免占满家庭宽带。

三、两个必须记住的坑

一是密码。加密是端到端的，密码丢了文件就永久找不回，密码本身要离线备份好。二是配置里的content_dedup选项：设为true可以秒传和去重，但会向网盘暴露"哪些文件内容相同"这一信息，对隐私敏感的人建议保持默认关闭。

四、我的使用感受

这类工具的价值不只是加密。对同时用几家网盘的人来说，统一挂载意味着终于可以用rsync、备份脚本、Everything搜索这些本地工具去管理云盘文件，工作流从"开客户端"回到"开文件夹"。对一个个人开源项目来说，qrypt的完成度已经相当能打，CI、契约测试、模糊测试一应俱全。

如果你受够了多个网盘客户端来回切换，或者一直在意网盘的隐私边界，这个项目值得一试。当然，网盘账号授权方式和各平台限速策略，使用前记得先读一遍项目文档里的驱动说明。