Shadowrocket（小火箭）桌面版先选对系统与芯片，再处理首次打开提示。本文适合准备安装 Mac 或 Windows 版的用户：先核对下载来源和架构，随后按系统提供的单次放行入口操作，最后区分“应用已经打开”和“连接配置已经可用”。系统明确报告文件损坏、检测到威胁或设备策略禁止运行时，不沿用普通放行步骤。
一、下载前确认平台、架构与获取方式
Mac 的 Apple 芯片版与 Intel 版需要分别选择，不能仅凭外壳、屏幕尺寸或购买年份判断。打开 Apple menu → About This Mac：显示 Chip 且名称为 Apple M 系列时选择 Apple 芯片版；显示 Processor 且名称包含 Intel 时选择 Intel 版。系统界面语言不同，字段可能显示为“芯片”或“处理器”，判断依据仍是硬件名称。
进入下载指南后，使用与设备对应的平台入口。Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费；iPhone / iPad 在 App Store $2.99 一次性付费。iPhone / iPad 的开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118，系统要求以 App Store 页面标注为准。桌面安装不需要先购买 iPhone / iPad 版。
Windows 用户可在 Settings → System → About 查看 System type，再核对下载页列出的适用条件。不要根据浏览器名称判断系统架构，也不要把 Mac 的 Intel 安装选项当成 Windows 安装包。若下载页提供的包与设备条件不匹配，先停止安装并核对说明，不把“能下载完成”当成“系统一定可以运行”。
二、Mac 安装：先完成复制，再处理首次打开
下载完成后先确认文件来自本站下载指南所链接的站内安装包入口。安装文件的外观并不能证明来源；如果浏览器意外跳转到其他网站，或文件名称与自己选择的平台不一致，应返回下载指南重新操作。Shadowrocket 为闭源商业应用，不需要通过来历不明的补充脚本完成常规安装。
-
确认芯片
打开 Apple menu → About This Mac，记录 Chip 或 Processor 的内容，在下载指南选择 Apple 芯片或 Intel 对应选项。
-
打开安装文件
在 Finder → Downloads 找到刚下载的文件。若提供的是磁盘映像，先打开映像，再按其中提示把 Shadowrocket 放入 Applications；若提供的是安装程序，按安装向导操作。
-
从应用启动
完成安装后在 Finder → Applications 打开 Shadowrocket。不要一直从下载文件或挂载映像里启动，以免把临时位置误当成已安装位置。
-
核对提示
若系统提示无法验证开发者，先取消提示，再进入 System Settings → Privacy & Security，检查与本次打开对应的阻止记录。仅在确认文件来源后继续。
如果应用已经可以正常打开，不需要额外改变系统安全设置。下载文件打不开、安装程序无法完成、应用启动被阻止，是三个不同阶段；记录提示发生在哪一步，比反复点击相同文件更有助于定位问题。安装完成后可推出已挂载的磁盘映像，随后再次从 Applications 启动，确认使用的是安装后的应用。
三、macOS 无法验证开发者：使用单应用放行入口
“无法验证开发者”表示系统未能按当前安全策略完成相应验证，不等同于已经确认文件有害，也不是可以忽略的提示。先核对下载来源、所选架构和弹窗中的应用名称。只有确认这次阻止对应自己刚安装的 Shadowrocket 时，才使用系统针对该应用提供的入口。
| 看到的情况 | 操作路径 | 停止条件 |
|---|---|---|
| 首次打开被阻止，提示无法验证开发者 | 关闭提示 → System Settings → Privacy & Security → Security，找到本次阻止记录，选择 Open Anyway，再按系统要求认证并确认 Open。 | 应用名称不符、来源不明，或没有对应记录时，不对其他应用进行放行。 |
| 系统提供右键打开确认 | Finder → Applications，按住 Control 点击 Shadowrocket → Open；仅在系统实际提供确认入口时，阅读提示后继续。 | 不同 macOS 版本行为不同；入口不可用时，回到 Privacy & Security 检查，不反复尝试绕过。 |
| 提示应用已损坏或检测到恶意内容 | 停止运行，移除这次下载的文件，返回下载指南重新确认来源与系统适用条件。 | 重新下载后仍出现相同提示，应保留提示文字并继续排查，不套用普通开发者验证的放行流程。 |
| 按钮不可用，或设备由组织管理 | 检查当前账户权限及设备管理要求，交由设备管理员确认是否允许安装。 | 不要更改组织策略、关闭系统防护或执行网上提供的批量解除限制命令。 |
Privacy & Security 中的相关入口通常在尝试打开后才出现。若没有看到，先确认自己刚才是否实际启动过 Applications 中的应用，而不是只打开了安装文件；再核对弹窗是否属于这里讨论的开发者验证提示。旧版系统可能使用 System Preferences → Security & Privacy → General，按设备实际界面查找，不把不同版本的菜单文字混在同一次操作里。
四、Windows SmartScreen：先辨认提示，再决定是否继续
Windows 的下载警告、SmartScreen 运行提示、User Account Control 权限请求与恶意软件检测并不是同一件事。浏览器完成下载，只说明文件已经保存；SmartScreen 可能在首次运行时依据信誉信息显示提示。该提示既不能单独证明程序有害，也不能证明程序安全，继续前仍要核对来源与文件身份。
-
找到文件
从本站下载指南选择 Windows 版，等待浏览器完成下载，再在 File Explorer → Downloads 打开对应文件。不要运行下载尚未完成的临时文件。
-
展开信息
如果出现 Windows protected your PC，选择 More info，查看显示的应用名称与发布者信息。不要假定发布者字段一定显示某个固定名称。
-
确认运行
仅在确认文件来源、且系统提供 Run anyway 时选择该按钮。若只有关闭或返回选项，不通过关闭 SmartScreen 来强行补出入口。
-
完成安装
按安装界面提供的步骤继续。若出现 User Account Control，核对程序信息及权限用途后决定是否允许；该权限请求不等同于 SmartScreen 放行。
如果 Windows Security 显示检测到威胁，或 Protection history 中存在相关处置记录，应停止安装并保留记录，不把它当作普通的信誉提示。公司或学校设备可能由策略禁止运行；处于 S mode 的设备也有安装来源限制。这些情况不保证会出现 Run anyway，应遵守设备管理要求，而不是反复下载同一个文件。
- 没有 More info：记录窗口标题和完整提示，确认是不是 SmartScreen，而非浏览器下载拦截或组织策略通知。
- 点击后立刻退出：先看是否出现系统错误，核对适用系统与架构，不立即改动代理规则。
- 安装请求管理员权限：由有权限的账户确认；不要借用未知账户或运行额外的授权脚本。
五、首次打开：将安装问题与连接配置分开
应用能打开、能查看 Home / Config / Settings，只能说明已经进入应用界面，不能据此判断用户已有线路是否可用。客户端买断 ≠ 线路套餐。本站不提供、不销售、不推荐节点、订阅或连接服务；以下检查以用户已经拥有自己的服务商与订阅为前提。
需要导入已有订阅时，在 Home 使用添加入口，Type 选择 Subscribe，粘贴自己的完整订阅链接并保存，再执行更新。不要把带有访问凭据的链接贴进公开截图。订阅导入主要解决连接条目的获取，不能据此假定 Config 中已经具备所需分流规则；连接参数和规则文件应分别核对。
Config
推荐按当前选中的 Config 处理规则分流。先确认文件内容和规则顺序，再判断请求应走哪条策略；Config 并不自动等于所有国内请求直连、所有其他请求走代理。
适合：已经核对规则文件，准备按既有策略使用。
Proxy
让进入代理处理范围的请求使用代理路径，适合临时排除规则匹配造成的差异。它不代表设备上每个进程、每种流量都一定经过代理。
适合：短时间对照代理路径与规则分流的结果。
Direct
对进入相应处理范围的请求使用直连路径。若停在 Direct，不能仅凭连接开关已打开就认定请求正在使用所选代理。
适合：对照本机直连状态，区分代理路径问题。
Global Routing 还包含 Scene；只有已经了解并配置场景条件时再使用，不把它当成修复安装错误的开关。首次验证时应固定一种已知模式，一次只调整一个变量。若应用请求系统代理、网络扩展或其他网络权限，按实际显示的权限说明核对；不要预先给所有权限，也不要假设每个平台都会出现完全相同的授权窗口。
六、安装放行常见问题
Apple 芯片 Mac 下成 Intel 版了，要靠放行解决吗？
不要把架构不匹配当作安全提示处理。先退出应用，在 Apple menu → About This Mac 确认 Chip，再返回下载指南选择 Apple 芯片版。即使某些环境可能提供兼容运行能力，首次安装仍应优先使用与芯片对应的包。
Mac 的 Open Anyway 怎么找不到？
先从 Finder → Applications 尝试打开一次，再进入 System Settings → Privacy & Security 查看。若提示属于文件损坏、系统不兼容或设备管理限制，就不是同一种放行情形；保留原文提示，不继续寻找通用绕过按钮。
Windows 没有 Run anyway，还能照着继续吗？
不能假定该按钮始终存在。核对是否为 Windows protected your PC，查看设备是否受组织管理，以及 Windows Security 是否给出威胁处置。策略限制或明确威胁告警不属于本文的普通 SmartScreen 继续运行步骤。
应用已经打开，为什么还是不能访问网页？
先确认已有连接条目是否完整、订阅更新是否成功，再检查 Home 的 Global Routing 与 Config 中选中的文件。记录具体失败对象及错误提示，区分连接参数、规则、DNS 与系统代理状态，不反复重装来替代配置排查。
需要进一步排查时，记录操作系统、Mac 芯片或 Windows System type、所选平台入口、报错发生阶段和完整提示即可。截图应遮盖订阅链接、账户信息与连接凭据。明确“下载失败”“安装失败”“启动被阻止”或“打开后连接失败”，可以避免把不同层级的问题混在同一条处理流程中。
下载 Shadowrocket 与查看首次配置步骤
iPhone / iPad 版 App Store 一次性付费 $2.99，系统要求以 App Store 页面标注为准；Mac（Apple 芯片 / Intel）/ Windows / 安卓 / Linux 版免费。先在下载指南选择平台，再按教程导入用户已有配置。