用途：对云存储服务进行数字取证采集，覆盖 API 远程获取与本地端点痕迹分析两条路径，适用于安全评估、事件响应、安全测试与审计等场景。
主要能力：通过各服务 API 采集文件内容与元数据。Google Drive 可列出全部文件（含回收站）、下载文件并按类型导出、获取修订历史、导出采集报告；OneDrive 通过 Microsoft Graph 列出用户文件、下载内容、读取回收站条目。本地端点侧可用 KAPE 采集 GoogleDrive、OneDrive、Dropbox、Box 痕迹，并用 SQLite 分析 OneDrive SyncEngineDatabase 中的文件元数据（含仅云端项目）。
使用方式：需要合法授权（令状、同意或公司政策）、有效用户凭据或管理访问令牌、Magnet AXIOM Cloud / Cellebrite Cloud Analyzer 或同类工具、KAPE 与云端目标文件、Python 3.8+ 及 google-api-python-client、msal、dropbox SDK，并具备网络连通性。KAPE 采集命令：kape.exe --tsource C: --tdest C:\Output\CloudArtifacts --target GoogleDrive,OneDrive,Dropbox,Box。
限制：必须事先取得合法授权；依赖服务 API 与凭据可用性；本地数据库如 Dropbox filecache.dbx 为加密存储；不同服务的本地数据库/缓存/日志路径各异，需按实际环境确认。具体收费、价格及更多平台支持暂未提供。