需通过launchd监听移动硬盘挂载事件并调用rsync脚本实现静默增量同步：先配置nas端ssh免密登录，再创建触发脚本与plist文件，使硬盘插入后自动执行rsync -avz --delete命令同步至nas指定路径，全程无弹窗、不依赖用户登录。
您希望外接移动硬盘一插入Mac就自动、无声地将其中新增或修改的文件增量同步到群晖NAS，不弹窗、不手动点击、不依赖用户登录状态——这需要绕过访达挂载逻辑，直接由系统级服务监听硬件事件并触发rsync任务。
准备NAS端SSH免密通道与目标路径
rsync通过SSH传输，必须确保Mac能无密码登录NAS，否则同步过程会卡在密码输入环节，无法静默执行。群晖默认禁用root SSH登录，需启用普通用户SSH权限并配置密钥认证。
1、登录群晖DSM，进入“控制面板 > 终端机和SNMP”，勾选“启用SSH服务”，端口保持22（若改过请记下）。
2、在“用户和群组”中，编辑您将用于同步的账户（如nasbackup），勾选“高级权限 > 启用SSH访问”。
3、回到Mac终端，执行：ssh-keygen -t ed25519 -f ~/.ssh/id_nas_sync -N ""，生成专用密钥对，不设密码。
4、运行：ssh-copy-id -i ~/.ssh/id_nas_sync.pub nasbackup@192.168.5.100（替换为NAS实际IP和用户名），将公钥上传至NAS的authorized_keys中。
5、测试：ssh -i ~/.ssh/id_nas_sync nasbackup@192.168.5.100，成功登录即退出——这一步失败，后续全部无效。
创建移动硬盘挂载后自动触发的rsync脚本
不能靠访达自动打开窗口来触发动作，必须让系统在硬盘挂载完成的瞬间调用脚本。macOS原生支持diskutil监听挂载事件，配合launchd可实现零延迟响应。
1、新建脚本文件：mkdir -p ~/bin && nano ~/bin/trigger-nas-sync.sh
2、粘贴以下内容（请按注释替换NAS IP、用户名、共享路径及本地源路径）：
#!/bin/zsh
if [[ "$1" == "mounted" ]] && [[ "$2" == "/Volumes/BACKUP_DISK" ]]; then
# 等待1秒确保文件系统完全就绪
sleep 1
# 执行增量同步，排除临时文件和Spotlight索引
rsync -avz --delete --exclude='.*' --exclude='.DS_Store' --exclude='.fseventsd' --exclude='.Trashes' /Volumes/BACKUP_DISK/ nasbackup@192.168.5.100:/volume1/nas-backup/ > /dev/null 2>&1
fi
3、赋予执行权限：chmod +x ~/bin/trigger-nas-sync.sh
4、注意：脚本中/Volumes/BACKUP_DISK必须与您移动硬盘的实际卷名**完全一致**（大小写敏感），可在访达侧边栏查看，右键→“显示简介”确认名称。
配置launchd监听硬盘挂载事件
launchd是macOS底层服务管理器，比Automator或快捷指令更可靠，能在用户未登录时运行，且支持硬件事件触发。我们注册一个plist监听diskarbitration事件，一旦检测到指定卷挂载，立即执行脚本。
第一步：创建plist配置文件
nano ~/Library/LaunchAgents/local.nas.sync.plist
第二步：填入以下内容（替换为你的真实路径和硬盘名）：
第三步：加载服务：launchctl load ~/Library/LaunchAgents/local.nas.sync.plist
第四步：验证是否生效：launchctl list | grep nas.sync，有输出即表示已注册成功。
实测与静默验证
现在拔掉移动硬盘，再重新插入——整个过程不会有任何窗口弹出，访达里只看到硬盘图标出现，后台已在同步。
方法一：查看同步是否真正发生
在终端执行：log show --predicate 'eventMessage contains "BACKUP_DISK"' --last 2m，能看到挂载日志；再运行：log show --predicate 'process == "rsync"' --last 1m，确认rsync进程已启动。
方法二：人为制造变更后验证增量性
往移动硬盘中新建一个文本文件，保存；等待5秒；然后在NAS的/volume1/nas-backup目录下执行：ls -t | head -3，新文件应出现在最上方——说明不是全量覆盖，而是精准增量。
【注意】首次同步耗时取决于数据量，但后续每次仅传输变化部分，且全程无任何GUI交互、无菜单栏图标、无通知提醒。
