本文适合谁、能在 Apple Silicon Mac 上帮你完成什么

典型场景是：你刚换到 M 系列笔记本或台式机，手里有机场提供的订阅链接，但不确定该下哪个 dmg、第一次双击为什么被拦、以及系统代理开关和 Safari 或 Chrome 怎么对上号。你暂时不必啃完整份 Mihomo 规则或手写策略组，只需把「可信来源的安装包 → Gatekeeper 与权限放行 → 成功导入订阅 → 菜单栏常驻且浏览器能打开自检页」这条链路跑通，就能覆盖大多数人在搜索引擎里输入「Silicon Clash 安装」「mac 安装 dmg」时的真实诉求。

Clash Verge Rev 是基于 Tauri 的桌面壳，默认携带 Clash Meta（Mihomo）内核，在 macOS 上与仍维护中的开源发布节奏更合拍。和站内大量以 Windows 为主的安装文相比，Apple Silicon 机型在架构命名、安全弹窗路径以及系统代理与「扩展」类授权上都有自己的一套话术；单独写一篇能避免读者拿着 Win 截图在 Mac 上找同名按钮，也能减少把 Intel dmg 装到 M 芯片上才发现跑不动的情况。

Apple Silicon 与 Intel：下错 dmg 会怎样

GitHub Releases 上常见的 macOS 资产会区分架构。对 M1、M2、M3、M4 等 Apple 芯片，应优先选择文件名中带有 aarch64、arm64 或明确标注 Apple Silicon 的 dmg；若看到 x64 且未写明通用（universal），那多半面向 Intel Mac，装在 Apple Silicon 上可能无法启动、或通过 Rosetta 多一层转译。装前在「关于本机」里确认是「芯片」一栏而非处理器型号，能直接避免一半架构乌龙。

若你仍在用 Intel Mac，流程大致相同，但资产选择与性能特征略有差异，请在 Releases 选择对应 Intel 或 universal 包。本文行文默认读者使用 Apple Silicon，以便把长尾词写牢；同机双系统的玩法不是入门刚需，等你跑通订阅与系统代理再考虑虚拟机或分流也不迟。

动手前在 macOS 上先核对这四件事

第一，尽量关掉其它常驻的桌面代理、抓包或同端口工具，避免占用 7890、7891 等常见混合端口，表现为 Verge 已开但浏览器仍直连。第二，校对日期与时间自动同步：证书校验失败时，订阅与节点握手会成片报错，却在界面一眼看上去像「节点全红」。第三，确认你对安装包来源心里有数：优先 GitHub 仓库 Releases，而不是社交媒体里随手转的网盘链。第四，若是公司设备，留意 MDM 是否禁止用户自行启用网络扩展类能力；这种情况会在授权弹窗阶段暴露，个人用户通常只需按提示在本机设置里点头即可。

若你还希望命令行工具默认走代理，可在 GUI 跑通后阅读 终端环境变量与 Clash 端口配合，不要把 shell、IDE 与浏览器的变量混在同一晚第一次折腾，变量一多，失败后很难向搜索引擎描述清楚卡点。

官网下载：把「官网」落实为 GitHub Releases

中文语境里的「官网下载」在 Clash Verge Rev 这类社区客户端上，最可复核的对象就是项目在 GitHub 上的 Releases 页：同一页面可见版本说明、资产列表，以及随附的校验信息。不要从不明「绿色版」合集或二次签名镜像随意拖应用，这些来源无法保证与上游哈希一致，也不利于后续报错时回溯。

  • 在浏览器打开 Clash Verge Rev 的 GitHub Releases
  • 阅读 Release Notes，确认没有与你当前 macOS 小版本冲突的已知提示
  • 下载与 Apple Silicon 匹配的 .dmg
  • 若资产提供 SHA256 等校验值，下载后在本地比对后再双击挂载
⚠️

Gatekeeper 拦截并不等于「一定是恶意软件」。很多尚未被广泛下载的合法构建也会触发提示。优先核对仓库归属、版本号与校验和，再在系统设置里选择按可信来源打开，而不是一次性关掉所有安全防护。

dmg 安装与 Gatekeeper：从挂载到应用程序文件夹

双击 dmg 后，把 Clash Verge Rev 图标拖进「应用程序」文件夹，这是 macOS 最省心的标准路径。首次从访达打开时，若出现「无法打开，因为来自身份不明的开发者」或类似文案，打开「系统设置 → 隐私与安全性」，在页面下方寻找针对该应用的「仍要打开」入口；这是苹果官方引导的放行姿势，比在终端里盲目执行关全局门禁的命令更安全。

若提示偏向「已损坏」类描述，先回到下载环节确认你没有选错镜像或被网盘中转改包；在确认真源的前提下，个别场景与下载隔离属性（quarantine）有关，可按苹果支持文档对具体应用包使用 xattr 清除隔离标记后再试。每一步都应保留「我知道这个包从哪来」的前提，避免为省事跳过校验。

💡

从 App Store 以外安装的应用，第一次启动多一道确认是常态。与 Windows 的 SmartScreen 类似，关键是链路可追溯：Release 页面、校验和、磁盘里的路径三位一体对齐后，再点允许。

首次启动：内核准备、网络与扩展类权限

第一次打开 Clash Verge Rev 时，界面可能会短暂停留在准备内核或释放辅助文件的阶段，此时尽量不要强制退出，并保证当前网络对 GitHub 或常用对象存储没有整机封死。若 Initialization 卡在下载，可临时换一条能访问外网的热点完成首次拉取，再回到日常 Wi‑Fi。

随后 macOS 可能弹出是否允许传入连接、是否允许过滤网络内容或添加系统扩展等提示——不同小版本措辞会略有出入，但本质都是让本机代理栈能工作。请逐条阅读后再点允许；若手滑拒绝，可在「系统设置 → 隐私与安全性」或「网络」相关面板里回滚授权，也可以在客户端内触发重新安装辅助组件。菜单栏出现图标且主窗口可正常切换页面，即视为壳程序与内核已进入可配置状态。

订阅导入：把机场 Clash 链接放进正确入口

登录机场控制台，复制明确标注为 Clash、YAML 或兼容 Mihomo 的订阅地址，确保是完整的 https:// 或 http:// 链接，不要手动删掉查询串里的 token。回到 Clash Verge Rev，在侧栏找到「配置」「订阅」或同等语义的入口，粘贴 URL 并触发更新。

列表出现新条目且抓取成功后，将其设为当前启用配置，在概况或日志区确认没有持续的红色错误。若你想先把通用概念摸清，可并行阅读 Clash 订阅导入专题，但首次上网不必立刻改写机场作者在 proxy-groups 里预设的默认链路，以免策略被砍断后难以自愈。

⚠️

部分机场限制订阅刷新频率。短时间连续点更新容易触发风控，表现为 403 或空配置。遇错先冷却数分钟，并确认套餐有效、URL 未被聊天软件换行或截断。

代理页与模式：规则、全局与节点选择

订阅生效后打开「代理」页，应能看到按策略组分栏的节点列表。新手可先在机场标注的总出口或「节点选择」分组里挑一个延迟稳定的节点，再观察日志是否仍大量握手失败。日常使用更建议「规则」模式：常见国内站点直连，海外域走代理，减少把网银或校园内网误送进隧道。

如果你看到「什么都没被代理」，先确认当前模式不是「直连」，再看策略链末端是否意外停在 DIRECT。进阶玩法如按延迟排序、批量测速，可在跑通基础链路后查阅 规则提供者与更新 等同系列文，但不要第一天就同时改规则集与 Tun 驱动两层变量。

系统代理：与 macOS 网络设置如何对齐

在 Clash Verge Rev 的设置区域找到「系统代理」或同等开关并打开后，遵循系统代理栈的应用会自动把 HTTP、HTTPS 流量送到本机监听端口。你在客户端看到的混合端口或独立 SOCKS 端口，应能在「系统设置 → 网络 → 详细 → 代理」里看到与之匹配的 127.0.0.1 填写；若数字对不上，多半是客户端端口被改动或冲突，先在应用内恢复默认再开系统代理。

Safari 与多数 macOS 应用会尊重系统代理；Chrome 桌面版通常也跟随系统，但少部分扩展会自管代理，需要暂时停用对照。与纯浏览器插件方案相比，系统代理覆盖面更广，却仍可能漏掉坚持独立 DNS 或硬编码出站的应用。若出现「浏览器已通、个别 App 仍直连」的分裂，再分层排查，而不是立刻把 Tun 模式当成唯一解。

✅

当系统代理已开、菜单栏无持续报错，且代理页选中可用节点时，用浏览器打开一个此前打不开的测试页，若延迟明显下降或能稳定加载，多半说明 Apple Silicon 上的首次代理链路已经闭环。

首次自检：日志里优先看哪几类信息

入门阶段不必学抓包。先看应用内日志：大量 TLS 报错偏向证书链或节点侧干扰；连续 dial tcp 超时更像线路不可达或本机防火墙阻止出站。macOS 可在「系统设置 → 网络 → 防火墙」里确认是否误拦主程序。端口占用时，退出其它代理或开发服务，再在客户端改空闲端口并重新打开系统代理开关。

若订阅更新成功但网页仍白屏，逐项确认模式、节点、浏览器实验特性与专用代理类开关。订阅与系统代理都已就绪但仍异常时，可对照 Clash 故障排查总览 按症状索引导，比反复删应用重装更省时。

TUN 模式是否要在第一天就打开

TUN 能在更底层接管不少不走系统代理的流量，对游戏或部分命令行工具更友好，但在 macOS 上往往伴随更高权限、系统扩展安装与更多故障面。若你当下的目标只是「在 Apple Silicon 桌面上先稳定访问需要的网站」，建议第一篇文不要把变量扩到驱动层；先稳定「订阅 + 系统代理 + 节点选择」，再阅读官方或客户端文档评估是否真的需要 Tun。把订阅、权限、Tun、DNS 一次性全部改动，失败后很难向社区描述清卡住的那一环。

常见问题

装完提示需要 Rosetta，是不是下错包？

多数情况下是的：你可能下载了仅含 Intel 二进制或旧命名的资产。回到 Releases 选择 Apple Silicon 对应条目或 universal 包，再删除错误副本后重装，通常比长期使用转译更省事。

放行后仍提示无法打开怎么办？

复查是否从备用镜像或过期缓存里拖了旧包；换用刚校验过的 dmg 再试。若隔离属性仍存在，按苹果文档清除 quarantine；若公司策略禁止用户级应用修改网络栈，需要找管理员放行。

这是不是 M 芯片专属 Bug？

多数连接失败与硬件代际无关，而是模式、节点、DNS、端口或权限链条中某一环未对齐。按本文顺序自检，再查阅故障排查专文，比在无日志的情况下重装更有效。

为什么在 Mac 上仍推荐 Clash 系客户端

一些「一键壳」把隧道封装得很紧，短期看似省事，却很难在规则层把国内常用域与海外开发工具流拆开，也不利于和 Docker Desktop、终端、IDE 共用同一套本地端口故事。以 Clash Verge Rev 为代表的 Clash Meta 生态，强项在于订阅进入后在策略组与规则集层面可渐进调整，而不是每次只靠全局开关赌运气。相较于来源不明、更新停滞的二次打包，围绕可校验 Releases 的路径显然更适合长期放在 Apple Silicon 工作机上。

你在本文里走通的 dmg 获取、Gatekeeper 处理、订阅导入与系统代理习惯，换机或升级 macOS 小版本仍可复用。若还希望把其它平台的客户端与文档一次找齐，可以 立即免费下载 Clash，开启流畅上网新体验，从统一入口继续补齐环境。