client/desktop · 集群 A · Windows 与 macOS 客户端 · 5/6

macOS 代理客户端权限设置：开发者验证、网络扩展与系统代理授权

macOS 的权限模型为什么更“麻烦”

macOS 对应用访问系统资源有较严格的分级管理，代理客户端恰好需要修改网络设置这类敏感资源，因此会比普通应用多出几道授权步骤。这些步骤是系统保护机制的一部分，不是故障。

代理客户端在 macOS 上可能涉及的权限：

不同客户端的实现方式不同，有的使用特权辅助工具，有的使用网络扩展。具体提示内容和菜单位置可能随系统版本与客户端版本变化，以实际界面为准。

第一步：选择正确的架构

安装前先确认 Mac 的芯片类型：点击屏幕左上角苹果菜单 → 关于本机，查看“芯片”或“处理器”一项。

• Apple 芯片：选择对应 Apple 芯片（常标注为 arm64 或 aarch64）的安装包，或通用版本；
• Intel 芯片：选择对应 Intel（常标注为 x64 或 x86_64）的安装包，或通用版本。

选错架构可能导致无法打开，或需要系统转译运行、效率下降。文件命名规则以项目发布页说明为准。安装包只从项目官方发布页获取，识别方法见 如何识别安全的客户端安装包。

第二步：处理开发者验证

首次打开从网络获取的应用时，macOS 的门禁机制会检查应用的签名和公证状态。部分开源客户端可能没有经过苹果公证，于是会出现“无法打开，因为无法验证开发者”之类的提示。

双击打开应用
   │
   ├─ 已签名并公证 → 询问“是否确定打开” → 确认即可
   │
   └─ 未公证 / 未知开发者 → 提示无法打开
           │
           ├─ 确认来源是项目官方发布页？
           │    ├─ 否 → 不要打开，删除
           │    └─ 是 ↓
           │
           └─ 系统设置 → 隐私与安全性 → 找到相关提示 → 仍要打开

需要强调：这个“仍要打开”的操作意味着你绕过了系统的一层保护，只应对来源可靠的应用这样做。对于来路不明的“破解版”“整合版”，即使看起来功能更多，也不应放行。

第三步：系统代理授权

开启系统代理时，客户端需要修改 macOS 的网络代理设置，这需要管理员授权。常见的两种实现：

1. 每次授权：每次开关系统代理都弹出密码输入框；
2. 安装辅助工具：首次授权时安装一个特权辅助工具，之后由它代为修改设置，不再反复询问。

如果你发现系统代理开关无效，可以检查：

• 客户端是否提示安装辅助工具但被你取消了；
• 系统设置 → 网络 → 当前网络服务 → 详细信息 → 代理中，是否已出现本地代理地址；
• 是否有其他代理软件同时在修改这些设置。

注意：macOS 的代理设置是按网络服务分别保存的。如果你在 Wi-Fi 与有线之间切换，需确认客户端对当前使用的网络服务也设置了代理。

第四步：网络扩展与 TUN

开启 TUN 模式时，客户端需要创建虚拟网络接口。在 macOS 上，这通常需要以下之一：

• 安装特权辅助工具，由它以较高权限创建接口；
• 启用系统网络扩展，需在系统设置中手动允许。

授权流程大致是：在客户端中开启 TUN → 系统弹出提示 → 前往系统设置的隐私与安全性或网络扩展相关页面 → 允许该扩展 → 返回客户端确认已生效。

TUN 开启后，系统网络设置中可能会出现一个新的网络接口或 VPN 配置项，这是正常现象。TUN 的完整流程见 桌面端 TUN 模式开启指南，底层原理见 TUN 虚拟网卡原理。

登录项与开机自启

如果你希望登录后客户端自动运行，可以在客户端设置中开启开机自启，或在系统设置的“通用 → 登录项”中添加。登录项页面也会列出“允许在后台”的项目，部分客户端的辅助工具会出现在这里。

不再使用某个客户端时，记得在登录项中移除它及其后台项目。详细设置见 开机自启与静默启动设置。

系统升级后的权限问题

macOS 大版本升级后，部分扩展、辅助工具或登录项的授权可能被重置，表现为：

升级前建议先查看客户端项目主页是否有关于新系统版本的兼容说明。如果你使用的客户端项目已停更，系统升级后出问题的概率更高，可参考 ClashX 系列客户端现状 中的迁移思路。

完整卸载与权限清理

在 macOS 上卸载代理客户端时，仅把应用拖进废纸篓可能不够干净。建议：

1. 在客户端中关闭系统代理与 TUN；
2. 如客户端提供卸载辅助工具的选项，先执行；
3. 退出客户端，将应用移出“应用程序”文件夹；
4. 检查系统设置 → 网络 → 各网络服务的代理设置是否已清空；
5. 检查登录项与后台项目，移除残留；
6. 检查网络扩展或 VPN 配置项中是否有残留并移除。

小结

macOS 的权限步骤看似繁琐，但每一步都对应一项具体的系统保护。处理原则只有一条：先确认来源，再按需授权。理解开发者验证、系统代理授权、网络扩展三类权限的作用，就能从容处理绝大多数安装与使用问题。

完成授权后，可以继续阅读 Clash Verge Rev 安装与订阅导入 完成配置。如需比较服务商，可以前往 机场品牌库 或使用 对比工具，数据来自品牌资料，本站未实测。