游戏存档与云存档

书架同步不等于存档备份。开启一次 Cloud Saves 后，现有及未来符合条件的作品继承自动管理。对单作品明确关闭后，升级、重新绑定和重启都不会重新开启。

本地存档备份与 ZIP 迁移#

• 桌面版0.2.8 已提供
• 网页版不适用

经典 ZIP 归档入口继续保留。导入 / 导出复用云存档的验证与恢复引擎，此次迁移不会删除旧归档。导入先验证成员名称、类型、数量、大小、膨胀比例和编码，再暂存经过校验的内容，不会直接向目标存档目录解压。路径穿越、重复或冲突名称、链接、脚本和程序均被拒绝。第三方归档需要预览，文件名编码不确定时须明确选择。栞不会执行或反序列化存档来猜测兼容性。只有完整写入后才显示完成的导出文件。

在作品的云存档页面，通过 ZIP 与本地 / USB 迁移 选择文件、文件名编码和已绑定的目标位置。自动方式接受 UTF-8 或 ASCII 名称；旧归档可明确选择日文 CP932、简体中文 GBK 或传统 ZIP 的 CP437。检查预览并确认后才导入。更换文件、编码或目标会使旧预览失效。导入先创建安全快照并保留额外文件，不会自动转为精确恢复。“游戏工具”中的原备份入口继续保留。

点击本地或云端历史版本旁的 导出 ZIP，下载到本地或 USB。即使云端快照使用端到端加密，导出的 ZIP 也包含可读取的存档内容。导出前会明确提示，请保护保存位置并谨慎分享。导出不会删除原快照或归档。

云存档#

• 桌面版0.2.8 已提供
• 网页版不适用
• 同步文件夹可以直接使用；直接连接 Google Drive / OneDrive 需要 OAuth 应用注册，0.2.7 公开版本没有内置。

在“设置 → 账号与同步 → 游戏云存档”选择已连接的 Google Drive、OneDrive 或文件夹，阅读说明后开启。指纹查询、贡献和网站状态分别控制：新选择显示为开启，已有明确关闭选择保留。关闭任一项不影响本地存档管理，无须重复服务商授权。

符合条件的作品自动识别、首次备份、恢复可信兼容的缺失存档、启动前检查、退出后稳定备份和重启补偿。恢复显示进度，验证后继续启动，无须再次批准。离线 / 超时放行仅限修改开始前，不能越过 Guard、应用、回滚或崩溃恢复。

原有存档消失时会暂停并要求选择：恢复云端非空进度，或在本地确实为空时保留空状态。云端为空则引导选择非空历史，不能当作可恢复进度。异步任务开始前重新核对所选云端版本。

“账号与同步”也显示本账号的网站摘要：设备来源时间、网站接收时间、报告的备份时间及过时 / 缓存标记。它不是实时云盘状态，不能恢复或解决冲突；网站故障不阻断存档操作。

支持与不支持的作品#

自动恢复需要充分的身份、兼容性和位置可信证据，完整性状态单独展示。目录名、共享引擎、PE 字符串或快速哈希不能单独授权。EXE 变化后可由其他独立证据支持识别，但仍提示异常，不将新文件提升为正常可信样本。证据不足即不确定；暂不支持注册表存档。

找到存档#

检测存档位置展示来源、兼容性、证据和包含 / 排除示例。按名称推测的候选只是建议，也可手动选择文件夹。绑定时须核实当前安装、位置和存档线兼容性；不确定就取消。确认只在本机生效，不提升规则信任，不绕过 Guard；正常同步不重复询问。

存档位置只在本机解析#

绝对路径在本机验证。服务商清单可含 savedata 等逻辑模板，其他设备须在自己的可信边界内解析；网站索引不接收模板。社区学习仅接受审核后的通用形式，相对路径中的私人名称也不算匿名。

拒绝系统文件夹、过宽范围、栞数据、服务商备份目录及危险链接。移动安装须重新验证，共享存档域的恢复与启动互斥。移除绑定不删除云端历史。

版本与存档线#

存档线表示兼容存档域。身份不等于兼容：同标题不证明不同发行版可互换。不确定的跨版本恢复须明确选择并保留双方。

版本#

备份捕获稳定文件，复用已验证内容块并发布校验后的快照；无变化不增代，下载也复用已验证本地块。拒绝程序、脚本和归档，并限制单文件、快照大小及文件数。

离线或云端满额时，有待上传副本才显示仅本地暂存；本地也不足则为尚未捕获，均非云端备份成功。历史展示设备与时间。

与云端比较#

按实际内容和已验证历史决定动作，不按日期或代数选赢家。相同的解压包 / AppData 存档只建立基准，不覆盖；匹配已验证旧历史可恢复基准。十六代缓存未命中不等于冲突，必要时验证更深历史。

无法证明关系的不同内容保留双方并进入冲突。已有存档被清空时需要恢复 / 删除选择，不静默复活，也不传播删除。

自动备份与保留#

符合条件的作品继承自动备份和安全恢复，可选择跟随默认设置、开启或关闭，明确关闭持久保留。退出检查和重启补偿避免无变化备份。普通历史默认十代，可调整；容量不足也不能删除受保护的冲突、Undo 或恢复数据。

容量与待上传保护#

账号按唯一内容块及必要开销计量，跨线共享只计一次；存档线逻辑总量不等于账号占用。上传、暂存前先检查预算，但不保证跨设备原子配额，服务商空间信息可能缺失或过期。

可调整的工程初值：账号、每条线、本地缓存各 2 GiB；暂存、待上传队列各 1 GiB；队列最多 128 项。这不是用户固定要求或服务商套餐。提醒取占用 70% / 85% / 95% 与约剩 10 / 3 / 1 次备份中较早者，依据预计增量并披露不确定性。大单文件比微小增量更早提醒，不静默提高上限。

满额保留云端头部、唯一有效副本、安全 / 冲突历史。可检查历史、明确调整预算或更换位置；分别显示已上云、仅本地暂存、尚未捕获。

恢复#

普通恢复这个版本保留额外文件。精确恢复须预览删除、明确确认并先建安全快照，仅删除快照所属存档域及有效过滤范围内的文件，不涉及其他 root、安装或排除内容。预览过期或账号、绑定、本地内容变化都会使其失效。

修改前验证目标、过滤、类型、大小、哈希、兼容性及互斥。缺失目录仅在本机可信边界内创建，逐级记入日志。逐文件替换，失败或中断回滚原树。历史恢复形成回退版本，不会被下次自动拉取撤销。

撤销恢复#

撤销上次恢复先保护当前内容，再还原安全快照；只清理日志记载为本次创建且仍空的目录。拒绝变化或伪造的目标。

电脑之间的冲突#

两边变化或关系不明时保留双方，要求选择。保留本机版本发布新版本并保留云端历史；使用云端版本先保护本机状态。不按时间选赢家，主动删除也不同于首次安装缺失。

Steam 云与其他启动器#

其他已知系统也会写同一批存档时，须明确选择一个恢复控制者：关闭其他系统对这些目录的恢复后交给 GalShelf，或交给 Steam / 其他系统、让 GalShelf 仅自动备份。未选择前明确阻止自动恢复。笼统的风险勾选并不等于控制权选择。栞不会替你修改 Steam 设置或删除其数据。

端到端加密#

• 桌面版0.2.8 已提供
• 网页版不适用

服务商存储加密不等于端到端加密。可选的端到端加密在上传前用口令保护内容与文件名；口令丢失无法恢复。配置或密钥缺失不能降为明文。Windows 保护缓存的派生密钥，忘记后须重新解锁。

本地 / USB 位置须声明仅由你控制；共享或他人可写位置须认证加密后才能自动恢复。盘符不证明私有，加密也不替代路径、归属、历史和回滚校验。

网站上#

私有索引仅含作品、账号范围内不透明的线 / 设备标识、服务商、时间、代数、文件数、总字节与粗略状态，不含存档、清单、文件列表 / 哈希、模板、私人标签、凭据或下载链接。分别展示来源时间、接收时间和新鲜度；缓存并非实时云盘状态。

索引不能解决冲突、远程恢复或删除云端历史；网站故障不阻断存档操作。隐藏并删除网站存档状态只删除元数据并停用待发送更新，实际存档不变。见隐私。

登录后在账号 → 私有云存档状态查看、刷新或导出摘要；删除须明确确认。