macOS 安装 Clash Verge Rev 与权限设置

先确认自己这台是哪颗芯片

左上角苹果标 → 「关于本机」，看第一行。写着 Apple M 系列的，下文件名带 aarch64 或 arm64 的包；写着 Intel 的，下 x64 或 amd64。架构下错的表现通常是双击后图标跳一下就没了，不给任何提示。

• 同一个版本下面常常两种架构都挂着，文件名里那一小段是唯一区别，别凭图标猜。
• Apple 芯片能靠 Rosetta 跑 x64 版，但没必要，原生包更省电，内核也少一层转译。
• 如果双击弹的是「已损坏，无法打开」，那不是架构问题，是 Gatekeeper 的隔离标记，另有一篇专门讲怎么放行。

别在 dmg 里直接运行

1. 双击 dmg 挂载，窗口里通常是应用图标和一个「应用程序」文件夹的快捷方式。
2. 把图标拖到那个快捷方式上，等复制完成。
3. 在 Finder 侧边栏点推出，把 dmg 卸载掉。
4. 从「启动台」或者「应用程序」文件夹里打开它，别再回 dmg 那个窗口。

dmg 挂载出来的是只读卷。客户端要写配置、装辅助服务、下内核，在只读卷上这些都会失败或者写到临时挂载点里，重启之后连人带路径一起消失。很多「装完第二天就没了」的情况就是这么来的。

首次启动要授权的东西

1. 辅助服务。第一次打开系统代理或 TUN 时，会弹一个要管理员密码的窗口，装的是一个以高权限跑的 helper。点取消，开关就会自己弹回关闭。
2. 网络扩展。TUN 除了 helper 还要系统放行一层虚拟网卡，系统可能再弹一次确认，也可能要你去「系统设置 → 通用 → 登录项与扩展」里手动打开那一条。
3. 通知权限。给不给都不影响代理，只影响弹不弹更新和错误提示。

密码框点掉了想重来，退出应用再打开，重新点那个开关就会再弹。如果压根不弹，先确认你登录的这个账户是管理员——标准用户装不了 helper，表现就是开关按下去没反应。

后台运行和那个代理开关

• 关窗口不等于退出。菜单栏图标还在，内核就还在跑。要真停下来，从菜单栏图标里选退出。
• 开机自启在两处：客户端自己的设置里有一个开关，系统那边在「系统设置 → 通用 → 登录项与扩展」，两边对上才靠谱。
• 系统代理写在「系统设置 → 网络 → 当前使用的网络 → 详细信息 → 代理」里，能看到 HTTP、HTTPS、SOCKS 指向 127.0.0.1 和端口号。
• 客户端崩溃或强制退出时来不及清理，那几个勾会留在原地，整机就上不了网了。去上面那个位置手动取消勾选即可恢复。

两个 Clash 客户端同时开着会来回抢这个设置，谁后写谁生效，中间那段时间流量走向就说不准了。换客户端之前，先把旧的那个从菜单栏彻底退出。