安装 Shadowrocket（小火箭）前，先确认设备架构，再从本站获取对应安装包。本文按 Mac 选包、dmg 安装、Gatekeeper 提示、Windows 安装及 SmartScreen 提示的顺序说明操作；只对来源已确认的文件进行单次放行，不关闭系统整体防护。安装后再单独检查订阅与连接，避免把配置问题误判为安装失败。
一、先确认平台与 Mac 芯片
Mac 的 Apple 芯片版与 Intel 版是两个安装选项，不能仅凭电脑外观或购买年份判断。打开 Apple 菜单 → About This Mac（关于本机），查看 Chip 或 Processor 字段：Chip 显示 Apple 芯片时选择 Apple 芯片版；Processor 显示 Intel 时选择 Intel 版。即使 Apple 芯片设备能够运行部分 Intel 应用，也应优先选择与本机架构对应的安装包。
Mac 安装包选择：以系统字段为准
Apple 芯片
- 在 About This Mac 中查看 Chip 字段。
- 下载页选择 Mac Apple 芯片版。
- 不要因为曾装过 Intel 应用而继续沿用旧安装包。
Intel
- 在 About This Mac 中查看 Processor 字段。
- 下载页选择 Mac Intel 版。
- Apple 芯片版不能直接用于 Intel Mac。
先记录 Chip 或 Processor 的实际内容，再选择对应 dmg；架构错误不能靠放宽安全设置解决。
获取入口统一使用Shadowrocket 下载页。iPhone / iPad 在 App Store 一次性付费 $2.99，系统要求以 App Store 页面标注为准；Mac（Apple 芯片及 Intel）、Windows、安卓、Linux 版免费，安装包由本站提供。iPhone / iPad 的开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118。不要将移动端的购买流程套用到桌面安装步骤。
二、Mac：从 dmg 安装到 Applications
dmg 是磁盘映像，双击后会在 Finder 中挂载一个临时卷。挂载成功不等于已把应用装入电脑；如果始终从这个卷里启动，弹出映像后可能找不到原来的启动位置。应先将应用复制到 Applications，再从 Applications 打开。
-
确认芯片
Apple 菜单 → About This Mac，核对 Chip 或 Processor。记下结果后再进入本站下载页，避免在两个 Mac 按钮之间凭名称猜选。
-
获取映像
在下载页选择对应 dmg，等待浏览器完成下载。若浏览器显示下载失败或文件尚未完成，不要尝试反复打开未完成的文件。
-
复制应用
双击 dmg，在打开的 Finder 窗口内把 Shadowrocket 拖到 Applications。如果映像内没有快捷入口，可另开 Finder → Applications 后复制过去。
-
首次打开
在 Finder → Applications 中打开 Shadowrocket。遇到安全提示时先读取完整内容，再按下一节区分普通确认、身份验证提示和风险阻止。
-
弹出映像
确认 Applications 中的应用能够打开后，在 Finder 侧栏对挂载卷选择 Eject。以后从 Applications 启动，不再从下载的 dmg 启动。
复制时若提示已有同名应用，先退出正在运行的 Shadowrocket，并保留现有配置备份，再决定是否替换。不要同时运行映像内和 Applications 内的两份应用，否则难以判断当前打开的是哪一份。提示“不支持此 Mac”时，先重新核对架构与下载页列出的系统条件，而不是进入 Gatekeeper 放行流程。
三、Mac：按 Gatekeeper 提示类型处理
Gatekeeper 会检查从网络获取的应用。普通的下载来源确认、无法验证开发者身份、检测到恶意软件，是不同级别的提示。下列路径适用于系统仍允许用户对单个应用作出例外决定的情况；选项是否出现由 macOS 版本与管理策略决定，并非所有阻止都能通过 Open Anyway 处理。
允许单次确认的提示
- 常见内容
- 应用来自互联网，询问是否打开；或无法验证开发者身份。
- 检查入口
- Apple 菜单 → System Settings → Privacy & Security。
- 可用操作
- 确认来源后，若出现对应应用的 Open Anyway，选择它并按系统要求认证。
- 完成标志
- 再次确认 Open 后，应用正常启动；放行仅针对该应用。
较旧系统的入口可能名为 System Preferences → Security & Privacy → General。
应停止安装的提示
- 恶意软件警告
- 出现 will damage your computer 或类似明确风险提示时，不继续放行。
- 映像损坏
- 出现 damaged、无法挂载或复制失败，先删除本次下载并从本站重新获取。
- 管理限制
- 企业或学校设备没有允许按钮时，联系管理员核对设备策略。
- 来源不明
- 无法确认文件来自本站下载页时，停止打开该文件。
不要用关闭 Gatekeeper 或批量移除隔离属性的方式替代排查。
操作前先在 Applications 中尝试打开一次，再到 Privacy & Security 查看是否有刚才那次阻止记录。若 Open Anyway 没有出现，不要持续点击或修改系统全局设置。检查是否选错架构、下载是否完整、设备是否受组织管理，并记录提示原文。安全例外解决的是启动许可，不会修复不兼容的程序或损坏的安装文件。
四、Windows：安装与 SmartScreen 单次确认
Windows 用户同样先进入本站下载页，选择 Windows 版，并阅读该平台的系统要求。可以在 Settings → System → About 查看 System type，记录系统架构；若设备条件与下载页列出的要求不一致，先停止安装。下载完成后从浏览器下载记录打开文件所在文件夹，核对文件确实来自刚才的本站下载操作。
-
检查来源
在浏览器下载记录中确认获取路径。右键文件 → Properties；若有 Digital Signatures 标签，可查看签名状态。没有该标签不等于已经发现风险，但不能据此跳过来源确认。
-
启动安装
双击下载页提供的 Windows 安装文件，按安装向导操作。若出现 User Account Control，核对程序名称、发布者及文件位置；信息与预期不一致时选择 No。
-
识别拦截
若看到 Windows protected your PC，先确认它是 SmartScreen 的信誉提示，而不是 Windows Security 报告的具体威胁检测。二者不能使用同一套处理方式。
-
单次继续
来源已确认且只是信誉提示时，可选择 More info，读取应用信息；若系统提供 Run anyway，再决定是否单次继续。没有该按钮时，不通过关闭信誉保护绕过限制。
-
完成启动
安装结束后从 Start 菜单打开 Shadowrocket，确认应用窗口能够正常出现。若安装向导要求重启，先保存其他工作，再按其提示处理。
SmartScreen 的信誉提示并不等于已经检测到恶意软件，也不能证明文件安全。若 Windows Security 已隔离文件或列出具体威胁，不要添加排除项强行恢复运行。受组织管理的电脑还可能执行应用控制策略；这种情况下应把提示文字交给管理员，不应尝试解除管理限制。
五、安装完成后，分开检查启动与连接
能够打开应用窗口，只能说明基本启动已完成；没有节点、订阅未导入或规则不合适，都属于后续配置问题。客户端买断 ≠ 线路套餐。订阅请从你的服务商处获取，本站不提供、不销售、不推荐节点、订阅或服务商。导入时不要把订阅链接放进公开截图，链接中的访问凭据应按敏感信息保存。
- 先检查 Home：确认是否已有自己的节点或订阅。需要添加时，在 Home 的添加入口选择 Type → Subscribe，填写从你的服务商处获取的订阅链接并保存，再执行订阅更新。不同平台布局可能不同，应以当前界面提供的同名项为准。
- 再检查 Global Routing：Proxy 用于将流量交给代理路径，Direct 用于直连，Config 按配置规则处理；Scene 涉及场景设置，不是另一种传输协议。初次排查先记录当前选项，不要同时修改多个姿态和配置。
- 区分 Config 与安装包：Config 中的配置文件负责规则等行为，重新安装应用不会自动修正错误规则。若要改配置，先保留可恢复的备份，再一次只改一个设置。
- 最后检查自动连接：若当前平台提供 Settings → On Demand，首次排查先确认其状态。尚未验证手动连接前，不急于启用自动触发，以免把系统自动连接误判为开关异常。
应用打不开、应用能打开但没有可用条目、已有条目但无法联网，是三个不同的故障阶段。记录问题发生在哪一步，比反复卸载更有效。本文的 Gatekeeper 与 SmartScreen 步骤只处理首次启动许可，不用于修复订阅超时、认证失败或规则匹配问题。
六、安装过程中的常见疑问
Mac 提示不支持，是不是需要放行？
先打开 Apple 菜单 → About This Mac，重新核对 Chip 或 Processor，再回下载页确认选中的架构与系统条件。兼容性错误与开发者身份提示不同；选错安装包时，应换成匹配的包，而不是修改 Privacy & Security。
为什么 Mac 每次都要先打开 dmg？
通常是仍在运行磁盘映像里的副本。退出应用，打开 dmg，把 Shadowrocket 复制到 Finder → Applications，再从 Applications 启动。确认正常后 Eject 映像，并移除指向临时卷的旧快捷入口。
SmartScreen 没有 Run anyway 怎么办？
先保存提示原文，区分信誉提示、威胁检测与组织策略。公司电脑联系管理员；个人电脑核对本站来源和系统要求。不要关闭 Windows Security 的整体保护，也不要把所有下载文件设为排除对象。
安装成功后还要重新买线路吗？
安装客户端不会创建线路资源。已有订阅的用户从自己的服务商处获取链接，再在 Home 添加并更新即可。若导入失败，先确认链接有效与访问凭据完整，不要把失败归因于 Mac 芯片版本，也不要把完整链接发到公开页面。
重装前需要保留什么？
保留自己的订阅来源、必要的配置备份，以及故障提示原文。卸载或覆盖前先退出应用；不要假设所有平台都会自动保留数据。重新安装后先验证能否启动，再恢复配置，最后测试连接，便于定位问题所在。