Shadowrocket Mac 版与 Windows 版安装:Apple 芯片还是 Intel 怎么选,被系统拦截如何放行

一、先确认平台、芯片与获取入口

Shadowrocket（小火箭）的 Mac 版提供 Apple 芯片与 Intel 两种选择。打开屏幕左上角 Apple 菜单 → About This Mac（关于本机）：看到 Chip 一栏显示 Apple 芯片，就选择 Apple 芯片版；看到 Processor 一栏显示 Intel，就选择 Intel 版。不要根据机身尺寸、购买年份或外观推断架构，同一系列名称可能对应不同处理器。

前往下载指南选择对应平台。iPhone / iPad 在 App Store 以 $2.99 一次性买断，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。客户端获取与线路套餐是两件事，订阅链接从你的服务商处获取。

二、Mac 安装 dmg：复制到 Applications 后再打开

dmg 是磁盘映像，不是日常运行位置。打开映像后，应把应用复制到 Applications，再从该目录启动。如果一直从挂载的映像里运行，推出映像后就可能找不到应用；Dock 中保留的旧入口也可能仍指向映像内的副本。

1. 选对芯片

   在 About This Mac 确认 Chip 或 Processor，然后到本站下载指南选择对应的 Mac dmg。等待浏览器显示下载完成，不要打开仍在下载的临时文件。

2. 挂载映像

   在 Finder → Downloads 双击 dmg。正常情况下会出现挂载卷及其内容；若提示映像无法打开，先重新下载一次，不要直接把它归因于首次运行限制。

3. 复制应用

   把 Shadowrocket 拖入 Applications。若窗口没有 Applications 快捷入口，可在 Finder 中打开 Applications 后复制进去。出现替换提示时，先退出已经运行的应用，再确认是否替换旧副本。

4. 从应用启动

   等待复制结束，在 Finder → Applications 打开 Shadowrocket。若系统只询问是否打开从互联网下载的应用，核对应用名称和来源后确认；若出现验证警告，按下一节处理。

5. 推出映像

   确认 Applications 内的副本可以启动后，在 Finder 侧栏推出安装映像。以后从 Applications 或指向该副本的 Dock 入口打开，无须再次挂载 dmg。

三、Mac 提示无法验证开发者：区分来源确认与风险警告

“无法验证开发者”与“应用会损坏电脑”不是同一种提示。前者可能涉及系统对应用来源或公证状态的判断；后者属于风险警告，应停止打开。警告的准确文字、出现时间以及文件来源，比“打不开”三个字更有排查价值。

1. 先确认文件是刚从本站下载指南获取的对应架构安装包，并且应用已复制到 Applications。来源不明、经他人重新打包或文件名异常的副本，不进入放行流程。
2. 尝试打开一次应用后，进入 Apple 菜单 → System Settings → Privacy & Security（隐私与安全性），查看 Security 区域是否出现与 Shadowrocket 对应的阻止记录。
3. 只有当系统提供 Open Anyway（仍要打开），且警告仅涉及来源验证时，才点击该按钮，按提示使用本机管理员身份或 Touch ID 确认，再完成后续 Open 确认。
4. 部分 macOS 版本也可在 Finder → Applications 中按住 Control 点按应用 → Open。是否出现这一入口、是否仍需到 Privacy & Security 确认，以当前系统提示为准。
5. 重新从 Applications 启动。如果同一警告持续出现，记录完整提示并检查是否打开了旧副本，不要重复修改系统全局安全设置。

较早的 macOS 可能把入口放在 System Preferences → Security & Privacy → General。找不到 Open Anyway 不代表需要执行终端命令：受管理设备可能禁止用户自行放行，某些风险警告本身也不会提供这一选项。

四、Windows 安装与 SmartScreen 放行步骤

Windows 的“Windows protected your PC”通常由 Microsoft Defender SmartScreen 显示，它与安装器请求管理员权限的 User Account Control 是两个独立环节。SmartScreen 的来源信誉提示不等于已经检测到恶意程序，但也不是文件安全的保证；应先核对来源，再判断是否继续。

1. 核对系统

   进入 Settings → System → About，查看 System type；对照本站下载指南中的兼容条件，获取 Windows 安装包。下载结束后从浏览器下载记录定位文件。

2. 查看拦截

   双击安装文件。若出现 Windows protected your PC，先点击 More info（更多信息），查看 App 与 Publisher 信息，并再次确认该文件来自本站下载指南。

3. 单次放行

   仅在确认来源、未出现恶意软件检测且系统提供 Run anyway（仍要运行）时，选择该按钮。不要为安装一次应用而关闭整个 SmartScreen 或浏览器下载保护。

4. 完成安装

   按安装器实际提示选择目录并完成安装。若出现 User Account Control，核对它对应刚启动的安装器再确认；安装器未要求提升权限时，不必额外使用 Run as administrator。

5. 验证启动

   从 Start 菜单打开 Shadowrocket，确认主窗口可以显示。首次启动后的网络权限提示与安装器放行分开处理，不要因为尚未连接就反复重新安装。

如果 More info 中没有 Run anyway，或提示由管理员阻止，通常需要检查设备管理策略。不要通过改注册表、关闭实时保护或停用组织策略解决。若 Windows Security 已报告明确威胁，应先停止操作，在 Protection history 中记录检测名称与文件路径，再交由管理员核查。

五、打开后如何确认安装完成，而不是配置未完成

能稳定打开主窗口，说明已经越过安装和首次启动这一关；网页能否通过代理访问，还取决于服务端参数、订阅内容、当前策略与系统网络权限。安装器放行不会自动添加服务器，也不会替代配置导入。

从你的服务商处获取订阅链接，按使用教程导入。Home 用于查看连接与服务器，Config 用于管理规则配置，Settings 用于调整设置。桌面系统的具体权限对话框以实际提示为准，不要把另一平台的系统菜单路径直接套用。

• 应用无法显示主窗口：继续检查架构、系统兼容性、拦截提示与重复副本。
• 窗口正常但服务器列表为空：完成订阅或已有服务器参数的导入，不必重装应用。
• 列表存在但连接失败：核对地址、端口、凭据及服务状态；这些参数从你的服务商处获取。
• 连接正常但部分网站走向不符：检查 Global Routing 与当前 Config，而不是重新放行安装器。

六、常见安装提示与处理边界

排查时一次只改变一个条件：先确定安装包与设备匹配，再处理来源提示，最后检查配置与连接。记录“在哪一步、出现什么原文、从哪个位置打开”，比连续重装更容易定位问题。涉及权限或风险检测的提示，应保留完整文字，不仅截取按钮区域。