本文适用于安装 Shadowrocket 的 Mac 与 Windows 用户：先核对处理器架构，再从本站下载页选择安装程序，最后按系统提示完成首次运行授权。Apple 芯片与 Intel 的选择依据是硬件信息，不是电脑购买年份；安全提示则需先区分来源确认、恶意软件告警与组织策略限制，不能一律点击放行。
一、下载前确认设备与获取方式
Shadowrocket（小火箭）的 Mac 版覆盖 Apple 芯片与 Intel，Windows 版使用下载页提供的 64 位安装程序。请从全平台下载页进入对应平台，不根据搜索结果中的文件名猜测安装包，也不要把其他设备上的安装文件直接改名使用。
获取分为两档：iPhone / iPad 在 App Store $2.99 一次性付费，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。客户端买断 ≠ 线路套餐。以下连接检查以用户已有自己的服务商与订阅为前提，本站不提供、不销售、不推荐节点或订阅。
Mac 架构核对
- 查看入口
- Apple 菜单 → About This Mac
- Chip
- 显示 Apple 芯片时选 Apple 芯片版
- Processor
- 显示 Intel 时选 Intel 版
- 安装载体
- 下载页对应架构的 dmg
依据 Chip 或 Processor 字段判断，不凭外观、尺寸或购买年份判断。
Windows 架构核对
- 查看入口
- Settings → System → About
- 查看字段
- Device specifications → System type
- 匹配对象
- 64-bit operating system、x64-based processor
- 下载选择
- 下载页 Windows 64 位安装程序
ARM-based processor 不等于 x64；若显示 ARM，先核对下载页的兼容说明。
“64 位系统”与“x64 处理器”不是同一个条件。Windows on ARM 也可能显示 64 位系统，不能据此推定安装程序原生兼容。若系统信息与下载页支持范围不一致，应先停止安装并核对要求，而不是反复尝试不同来源的文件。
二、Mac 安装：按架构下载并复制到 Applications
Apple 芯片版与 Intel 版应按上面的硬件字段选择。Apple 芯片设备即使具备运行部分 Intel 应用的能力，也应优先选择对应的 Apple 芯片版；Intel 设备则使用 Intel 版。安装过程中的磁盘映像挂载与应用复制是两个动作，双击 dmg 并不等于已经完成安装。
-
确认芯片
打开 Apple 菜单 → About This Mac，记录 Chip 或 Processor 的内容。再进入本站下载页的 Mac 区域，选择相同架构的 dmg；Apple 芯片与 Intel 按钮分别对应不同处理器。
-
打开映像
等待浏览器下载完成后，在 Finder → Downloads 中双击 dmg。若系统提示映像无法打开，先确认下载任务已结束；文件仍在下载或下载中断时，不要继续进行权限调整。
-
复制应用
在挂载的磁盘映像中，将 Shadowrocket 拖入 Applications。等待复制完成；若正在更新已有副本，先退出运行中的 Shadowrocket，再按系统提示处理替换。
-
首次启动
从 Finder → Applications 打开 Shadowrocket，而不是长期从磁盘映像中运行。确认应用能够启动后，在 Finder 侧边栏弹出对应映像；首次连接所需的网络权限另按系统对话框处理。
三、Mac 提示无法验证开发者：先辨认，再处理
“无法验证开发者”一类提示与“将损坏电脑”或发现恶意软件的告警含义不同。前者可能涉及系统对应用身份或公证状态的判断；后者是更高风险的阻止信息。仅当文件确实从本站下载页获取、下载完整且提示属于允许用户确认的类别时，才考虑系统提供的单次放行入口。
-
核对来源
回到浏览器下载记录，确认本次操作从本站全平台下载页发起。来源不明、文件经过他人转发或提示内容与预期不符时，取消打开，删除该文件后重新获取。
-
查看拦截
尝试打开应用并关闭提示后，进入 Apple 菜单 → System Settings → Privacy & Security，在 Security 区域查看是否出现与 Shadowrocket 对应的拦截说明。
-
单次确认
若该区域提供 Open Anyway，核对应用名称后点击，按要求使用密码或 Touch ID 验证，再在后续确认框中选择 Open。较早的 macOS 可在 System Preferences → Security & Privacy → General 查找对应入口。
-
重新验证
从 Applications 再次打开，确认应用是否正常进入主窗口。如果没有 Open Anyway、提示文件损坏或涉及恶意软件，停止放行流程，先重新下载并检查系统要求或联系设备管理员。
上述步骤只使用 macOS 自身提供的确认入口，不需要关闭 Gatekeeper，也不需要在终端批量移除下载文件的隔离标记。受管理的工作或学校设备可能禁止用户自行放行，这属于组织策略，不应通过修改系统保护来绕过。
四、Windows 安装与 SmartScreen 提示处理
先在 Settings → System → About 核对 x64 架构，再从本站下载页获取 Windows 安装程序。启动前保存手头工作；安装器若需要管理员权限，系统可能显示 User Account Control。该对话框用于确认权限提升，与 SmartScreen 的信誉提示不是同一件事。
-
下载完成
在浏览器下载列表确认任务完成，再从 Downloads 打开安装程序。若浏览器或 Windows Security 明确报告威胁，先停止执行并检查报告内容，不要为了安装而添加整盘排除项。
-
辨认提示
遇到 Windows protected your PC 时，先核对文件来源，再点击 More info 查看应用名称与发布者信息。SmartScreen 的信誉提示不等于已证明文件安全，发布者显示 Unknown 也不能作为可信依据。
-
确认运行
仅在来源和文件信息均符合预期、且系统提供 Run anyway 时选择继续。若没有该按钮，或显示管理员已阻止此应用，请取消并联系设备管理员，不要关闭全局信誉保护。
-
完成安装
按安装向导选择目录并完成安装；出现 User Account Control 时再次核对程序与发布者信息，再决定是否授权。从 Start 菜单打开 Shadowrocket，避免把安装器反复运行当作启动应用。
按系统区分首次运行确认
Mac
- 先核对 Apple 芯片或 Intel，再复制到 Applications。
- 可确认的开发者提示，在 Privacy & Security 查看 Open Anyway。
- 恶意软件、文件损坏或组织限制提示，不按普通身份提示处理。
Windows
- 先核对 x64 处理器与 64 位操作系统。
- SmartScreen 提供 More info 时，先检查应用与发布者信息。
- 没有 Run anyway 或命中组织策略时，交由管理员处理。
放行只针对已核对的具体文件；不关闭系统级保护，不将安全告警等同于普通安装步骤。
五、安装后分层检查：启动、连接与规则
主窗口能打开，只说明安装与启动环节已通过，不代表用户已有的线路能够连接。接下来将问题分为三层：应用是否启动、连接是否建立、请求是否按规则路由。一次只改变一个条件，才能判断异常来自哪一层。
- 启动层：从 Applications 或 Start 菜单打开应用。若立即退出，记录系统提示，重新核对架构与系统兼容要求，不先修改订阅内容。
- 配置层：只导入自己已有且有权使用的配置或订阅。订阅地址可能含访问凭据，不把完整链接放进截图、公开日志或求助消息。
- 连接层：首次连接若出现网络扩展、VPN 或防火墙授权，先确认请求来自 Shadowrocket，再按系统提示处理。不要为了试通连接而关闭整个防火墙。
- 路由层：核对 Global Routing 当前姿态。Direct 用于直连，Proxy 用于代理姿态，Config 按配置处理，Scene 按所选场景处理；排查规则时不要停留在与测试目标无关的姿态。
若使用含有 [Rule] 的配置，可用下面的最小片段理解路由结果。这是规则语法示例，不是完整连接配置，也不包含服务器、账号或订阅。PROXY 必须在当前配置中有可用的对应策略，不能仅凭复制规则就获得连接能力。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY规则自上而下匹配。DOMAIN-SUFFIX 匹配 example.com 及其子域名；IP-CIDR 这一行仅覆盖 192.168.0.0/16，不是全部私有地址；GEOIP 按 IP 地理数据库匹配；FINAL 放在最后兜底。测试时还需检查命中日志，不能仅用“网页打开了”判断具体命中了哪一行。
六、常见安装问题逐项处理
Mac 下载错架构，直接覆盖行吗？
先退出 Shadowrocket，再在 About This Mac 确认 Chip 或 Processor，回到本站下载页重选。复制正确版本到 Applications 时按系统提示替换应用副本；不要同时打开磁盘映像内与 Applications 内的两个副本，也不要为处理架构错误而删除个人配置。
Privacy & Security 没有 Open Anyway 怎么办？
先确认刚才确实尝试打开了 Applications 中的应用，再查看对应拦截说明。如果提示属于文件损坏、恶意软件或组织策略，单次确认入口可能并不适用。重新从下载页获取并核对兼容要求；受管理设备交由管理员处理，不使用终端命令强行绕过。
Windows 点了 More info 仍不能继续？
记录完整提示，区分 SmartScreen、Windows Security 威胁告警、Smart App Control 与组织应用控制策略。它们不是同一层保护，没有 Run anyway 时不要反复双击或关闭保护。工作设备向管理员提供文件来源和提示截图，截图前遮住个人路径中的账号信息。
能打开却连不上，要重新安装吗？
通常应先检查配置而不是重装。确认用户已有的订阅是否导入成功、所选服务器是否可用、Global Routing 是否符合测试目标，再记录错误类型。请求超时、身份验证失败与规则命中 Direct 需要分别排查；重装应用不会自动修正服务端参数或恢复已失效的订阅。
完成安装后的合理检查顺序是：确认架构正确 → 确认应用从正式安装位置启动 → 完成必要授权 → 导入自己的配置 → 手动连接 → 验证规则。保留原始错误提示与每次操作结果，比连续更换设置更便于定位问题。后续配置操作可继续参阅入门指南与配置大全。