打开经过校验的 DMG
双击磁盘映像，等待 Finder 挂载。若提示映像损坏或签名异常，停止操作并重新核验来源与 SHA-256。
安装与首次启动
开始前确认文件来源可信，Apple Silicon 使用 ARM64，Intel Mac 使用 x64。
拖入“应用程序”
将 Clash Verge 图标拖到 Applications 文件夹，等待复制完成，再推出磁盘映像。不要直接在 DMG 内长期运行。
从“应用程序”首次打开
在 Finder 中进入“应用程序”并打开。系统可能显示开发者或来源提示，请先判断签名是否符合可信发布说明。
检查客户端状态
确认界面能显示内核状态、日志和本地端口。此时尚未导入配置，不代表已有可用节点。
隐私与安全
只处理你确认可信的提示
新版 macOS 可在“系统设置 → 隐私与安全”查看被拦截应用或系统软件。不要通过关闭 Gatekeeper、执行未知命令等方式绕过安全检查。
- 先核验来源、签名与校验值
- 仅授予功能确实需要的权限
- 不导入陌生人提供的不透明配置
- 日志分享前删除订阅地址与敏感信息
权限不是越多越好
系统代理通常不需要读取个人文件；TUN 需要网络层权限；只有明确用途时才允许开机启动或后台项目。
网络扩展与 TUN 权限
不同 macOS 版本的名称略有差异，原则是根据系统弹窗进入设置并确认对应组件。
1
发起启用
在客户端开启 TUN。若需要辅助服务或管理员授权，系统会显示原生确认窗口。
2
进入系统设置
在“隐私与安全”、VPN 与过滤器或登录项中查找对应网络扩展和后台项目。
3
重启并验证
授权后按提示重启客户端或系统，通过日志和连接状态确认，而非只看开关颜色。
Clash Verge TUN模式无法开启时，还应退出其他 VPN、网络过滤器或同类 TUN 工具，避免虚拟接口和路由冲突。
Clash Verge 如何导入订阅
客户端不提供节点。请仅使用你有权访问、来源可信并符合当地规则的配置。
复制自己的订阅地址
确认地址使用安全传输且来源可信，不要在截图、日志或公开聊天中泄露完整链接。
打开订阅 / Profiles 页面
找到新增订阅输入框，粘贴地址后保存。也可导入经过检查的本地 YAML 文件。
更新并启用配置
等待更新完成，选择新配置为当前配置；若解析失败，查看错误行，不要盲目重复提交。
选择策略并验证
在代理页选择策略，通过连接、日志与实际访问结果确认规则命中。按需开启系统代理或 TUN。
常见错误与排查顺序
先定位层级，再修改设置。
Clash Verge 节点全超时怎么办？
先关闭客户端代理测试本机网络；再更新订阅并检查到期状态；校准系统时间；更换 DNS 做对照；查看日志是解析失败、连接拒绝还是握手超时；最后联系配置服务提供方确认服务端状态。全超时不等同于客户端安装错误。
“无法打开”或“开发者无法验证”怎么办？
不要立即绕过。确认下载来源、芯片版本、签名与校验值；可信且一致时，再按 macOS 当前版本的“隐私与安全”提示处理。
系统代理打开后没有效果怎么办？
检查本地端口是否监听、当前配置是否启用、目标应用是否遵循系统代理。部分应用需使用 TUN，但开启前要完成网络扩展授权。
订阅更新失败怎么办？
检查地址是否完整、网络是否可访问、系统时间是否准确，并从日志区分 DNS、TLS、HTTP 状态或配置解析错误。