macOS 与外部网络设备同步需按设备类型匹配原生机制：iCloud 钥匙串同步凭证、Syncthing 实现点对点文件同步、SMB 用于实时挂载共享存储、Git 管理终端配置版本。
配置 macOS 与外部网络设备的同步协议，核心不是选一个“通用协议”，而是按设备类型和用途匹配最稳定、系统原生支持且无需额外维护的机制。macOS 不提供统一的“网络设备同步协议”抽象层，实际生效的是分场景落地的具体方案：iCloud 钥匙串用于凭证同步、Syncthing 用于文件级点对点同步、SMB 用于共享存储访问、Git 用于配置源码同步——它们各自独立运行，但可共用同一套目录结构与软链逻辑。
iCloud 钥匙串：自动同步 Wi-Fi 密码与登录凭证
这是 macOS 原生最可靠、零配置的跨设备同步机制，适用于密码、Wi-Fi、通行密钥等敏感凭证：
- 在「系统设置 > [你的姓名] > iCloud」中开启「密码」开关，确保所有设备登录同一 Apple ID 并启用双重认证
- Wi-Fi 密码在 Mac 连接成功后自动存入钥匙串，几秒内同步到 iPhone/iPad 的「设置 > 密码」中
- 手动添加未捕获的条目（如内网系统、SSH 登录名）：打开「密码」App → 左下角「+」→ 选择「密码」类型 → 填写服务名、用户名、密码 → 保存即同步
- 避免使用「钥匙串访问」导出 .keychain-db 文件迁移——iCloud 钥匙串不支持导出，强行复制本地钥匙串会破坏一致性
Syncthing-macos：安全可控的文件与配置同步
当外部设备是另一台 Mac、Linux 主机或 NAS，且你希望跳过云厂商、直连同步 dotfiles 或项目资料时，Syncthing 是首选：
- 安装：brew install --cask syncthing
- 首次运行后访问 http://127.0.0.1:8384 打开 Web UI，添加远程设备 ID（每台设备需互相授权）
- 推荐同步 ~/.dotfiles 目录（含 .zshrc、.gitconfig 等），不要直接同步 ~/.zshrc 本身——软链接 + Syncthing 组合更健壮
- 局域网内传输不走公网，无账号注册、无文件扫描、无上传延迟；禁用 iCloud/Dropbox 同步该目录，防止符号链接断裂
SMB 协议：连接 NAS 或 Windows 共享存储
这是 macOS 默认支持、跨平台兼容性最好、性能可调的网络文件访问协议，不是“同步”而是“实时挂载访问”：
- 连接格式统一用 smb://192.168.1.100，不加端口或路径；认证后由系统列出可用共享卷
- NAS 必须启用 SMB 3.0+（Synology 默认开，QNAP 需手动勾选），若需 Time Machine 备份，确认 NAS 支持 SMB Time Machine 认证
- 客户端优化：有线+Wi-Fi 双网卡时，系统自动启用 SMB 多通道；单网卡则无需干预，默认已最优
- 挂载后右键共享卷 →「显示简介」→ 勾选「在桌面显示」，减少访达路径跳转延迟
Git + 云仓库：终端与网络工具配置的版本化同步
当你需要多设备复现完整开发环境（含代理规则、SSH 配置、kubectl 上下文等），Git 是唯一兼顾可审计、可回滚、可协作的方案：
- 创建 ~/.dotfiles 仓库，把 .zshrc、.ssh/config、.curlrc、~/.iterm2.plist 等纳入管理
- 用 ln -s 软链回系统路径，确保 iTerm2、Terminal、VS Code 内置终端全部读取同一份逻辑
- iTerm2 配置需单独处理：defaults export com.googlecode.iterm2 ~/dotfiles/iterm2.plist，再提交入库
- 新设备只需 git clone + 脚本重建软链 + source ~/.zshrc，5 分钟内还原全部网络管理能力
