Системный хук для поиска зашифрованного файла

Как настроить системный хук, чтобы при каждом запросе содержимого система выполняла следующее:

1. Сначала проверьте, если/path/to/fileсуществует. Если это так, действуйте нормально.
2. Если его нет, ищите/path/to/file.gpg. Если последнего не существует, то действуйте нормально.
3. Если последнее существует, позвонитеgpgи предложить пользователю расшифровать. Если расшифровка прошла успешно, верните ее содержимое исходному запросу.

Пример

rcloneищет~/.config/rclone/rclone.confвсякий раз, когда он вызывается. Я хочу хранить только зашифрованную версию~/.config/rclone/rclone.conf.gpg. Но я не хочу взламывать rclone, чтобы он соответствовал описанию выше. Я считаю, что это следует сделать общим.