本文适用于首次安装 Shadowrocket 的 Mac 与 Windows 用户。先核对系统与芯片，再从本站下载页获取安装包；首次启动遇到系统提示时，区分来源确认、恶意软件告警和设备管理限制，只对已核实来源的应用执行单次放行。安装完成后，再分别检查应用启动、连接权限与用户已有配置，避免把连接失败误判为安装失败。
安装前：确认平台、获取方式与安装来源
Shadowrocket（小火箭）支持 iPhone、iPad、Mac、Windows、安卓与 Linux。iPhone / iPad 版在 App Store $2.99 一次性付费，Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。本文的电脑安装入口统一为下载页，安装包由本站提供，不需要从搜索结果中的附件或转发文件获取。
跨设备核对产品时，iPhone / iPad 的 App Store 产品开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118，系统要求以 App Store 页面标注为准。电脑安装则应核对下载页所列平台与包说明；不要把移动设备的系统要求直接套用到 Mac 或 Windows。
Mac 芯片版本：以 About This Mac 为准
不要根据电脑外形、购买年份或浏览器识别结果判断芯片。Mac 的菜单栏打开 Apple 菜单 → About This Mac，查看 Chip 或 Processor 字段。若界面使用中文，对应项目通常为“芯片”或“处理器”。显示 Apple M 系列芯片时选 Apple 芯片版，显示 Intel 时选 Intel 版。
Apple 芯片 Mac
- 检查入口
- Apple 菜单 → About This Mac
- 识别字段
- Chip，显示 Apple M 系列
- 下载选择
- Mac Apple 芯片版
- 架构对应
- arm64
按实际 Chip 字段选择，不因浏览器运行方式改变下载选择。
Intel Mac
- 检查入口
- Apple 菜单 → About This Mac
- 识别字段
- Processor，显示 Intel
- 下载选择
- Mac Intel 版
- 架构对应
- x86_64
Intel 版与 Apple 芯片版都是免费电脑版本。
如果系统提示应用不支持当前 Mac，先重新检查下载项，不要立即尝试修改系统安全设置。芯片匹配与系统兼容是两项独立条件：即使选对芯片，系统版本低于下载页标注要求时也可能无法运行。此时应先核对要求并评估系统升级，而不是把问题归为 Gatekeeper 拦截。
Mac 安装步骤：复制应用后再首次启动
dmg 是挂载安装内容的磁盘映像，不是应当长期从中运行的工作目录。将应用复制到 Applications 后再打开，可避免退出映像后找不到应用，以及启动到不同副本的问题。以下路径使用英文系统名称，中文系统中 Applications 对应“应用程序”。
-
核对芯片
在 Apple 菜单 → About This Mac 查看 Chip 或 Processor，再进入本站下载页选择对应的 Mac 版本。
-
挂载映像
下载完成后，在 Finder → Downloads 中打开 dmg。若提示映像无法打开或文件不完整，先删除该次下载并从本站重新获取。
-
复制应用
将 Shadowrocket 拖入 Applications。等待复制结束，再从 Finder → Applications 打开，不要继续运行映像内的副本。
-
核对提示
首次启动若出现系统来源提示，先核对文件来源与应用名称，再按下一节区分提示类型；不要直接关闭系统安全功能。
-
退出映像
确认 Applications 中的应用能够启动后，在 Finder 侧栏弹出安装映像。后续使用同一个应用副本。
若 Applications 已有同名应用，替换前先退出正在运行的 Shadowrocket，并保留现有配置的备份。应用文件与用户配置并不是同一类数据；为解决首次启动问题而清空用户数据，可能造成不必要的配置丢失。
Mac 首次被拦截：区分来源提示与安全告警
Gatekeeper 对首次下载的应用执行检查。“无法验证开发者”与“将损坏你的电脑”等提示含义不同，不能一概按同一办法处理。只有确认文件来自本站、平台选择正确，且系统给出了针对该应用的允许操作时，才继续单次放行。
| 提示或状态 | 检查与操作 | 不应执行的操作 |
|---|---|---|
| 无法验证开发者 | 尝试启动后，打开 System Settings → Privacy & Security，向下查看 Security 区域；若显示此次被阻止的 Shadowrocket，选择 Open Anyway，再按系统提示认证并确认 Open。 | 不要全局关闭 Gatekeeper，也不要对来源不明的同名文件放行。 |
| 没有 Open Anyway | 先确认刚刚启动的是 Applications 中的应用，再回到 Privacy & Security 检查。不同 macOS 版本的按钮与布局可能不同，使用系统实际提供的操作。 | 不要把修改系统安全策略的命令当成通用安装步骤。 |
| 应用已损坏或无法读取 | 停止当前启动，重新核对芯片与系统要求，再从本站重新下载。若同样提示持续出现，记录完整提示后排查。 | 不要直接删除文件的安全属性来掩盖原因。 |
| 检测到恶意软件或将损坏电脑 | 停止操作，保留系统检测名称与提示信息，按系统安全建议处理。 | 不要为完成安装而绕过明确的恶意软件告警。 |
较旧 macOS 可能把入口显示为 System Preferences → Security & Privacy → General。优先按当前系统设置中的名称查找，不能仅因找不到某个旧按钮就判断安装包有问题。对受组织管理的 Mac，允许操作也可能由管理策略控制，此时应联系设备管理员。
Windows 安装与 SmartScreen：按提示逐项确认
先打开 Settings → System → About，在 Device specifications 中查看 System type；中文系统通常显示为“设置 → 系统 → 系统信息”中的“系统类型”。核对下载页的 Windows 包说明与系统要求，不要把“64 位”自动等同于所有处理器架构均可运行。系统或处理器不匹配时，来源放行不能解决兼容性问题。
Windows 首次启动的两类处理路径
SmartScreen 信誉提示
- 从本站下载页获取后，打开文件并阅读提示中的应用名称。
- 若出现 Windows protected your PC，选择 More info 查看详细信息。
- 仅在来源与文件信息均已确认时，使用系统提供的 Run anyway 继续。
- 若没有继续按钮，停止操作并检查设备管理策略，不强行解除限制。
威胁检测或管理限制
- Windows Security 明确报告威胁时，先查看 Protection history 中的检测信息。
- 不要把威胁检测当成普通信誉提示，也不要关闭实时保护继续运行。
- 组织策略阻止安装时，记录提示并交由管理员确认。
- 系统限制安装来源或处于 S mode 时，先确认设备政策与支持条件。
SmartScreen 信誉提示不等于恶意软件判定；能够点击继续，也不等于系统已保证文件安全。
进入安装向导后按其实际选项完成安装。若出现 User Account Control，核对正在请求权限的应用与文件位置；不确定请求来源时选择取消。不要为了省去一次确认而长期使用管理员身份运行应用，也不要关闭 User Account Control。
安装完成后，从 Start 菜单启动 Shadowrocket。若点击后没有窗口，先检查任务栏与通知区域是否已有进程，再查看系统是否给出兼容性或权限提示。反复双击安装文件可能只是重复运行安装程序，不能证明应用已完成启动。
首次连接检查：安装、权限与配置分开验证
应用能打开主界面，只能说明启动阶段通过；能否建立连接还取决于用户已有配置、系统权限与网络环境。建议先保持手动连接，暂不设置自动连接条件，完成一次可重复的基础测试后，再考虑 Settings → On Demand 中的按需行为。具体可用项目以当前平台界面为准。
- 验证应用启动：退出应用后重新打开，确认不会再次进入安装向导或出现相同的系统拦截。
- 准备已有配置：在 Home 中使用当前平台提供的添加或导入入口，导入用户自己的服务器或订阅；不要将订阅链接粘贴到公开截图或反馈文字中。
- 检查路由姿态：Global Routing 的 Proxy、Direct、Config、Scene 分别对应不同路由方式。排查时先记录当前选择；Direct 不适合用来验证远端代理路径，Config 还取决于 Config 中实际选用的规则。
- 确认连接权限：首次启用连接时，阅读系统提出的网络扩展、VPN 配置或权限请求，只批准与本次操作相符的项目。不同平台不会必然出现完全相同的对话框。
- 验证网络结果：分别记录连接前后网页能否打开、订阅能否更新，以及错误原文。应用能够启动但订阅更新超时，应转向网络与订阅有效性检查，不应直接重装。
如果使用 Config 分流，规则按配置顺序参与匹配。DOMAIN-SUFFIX、IP-CIDR、GEOIP 与 FINAL 是规则关键字，不是安装选项；不要为解决启动拦截而修改它们。需要了解模式区别时，可查看代理模式说明；需要核对设置入口时，可查看设置参考。
常见问题：重新下载、管理员权限与配置保留
Mac 装完了，为什么还提示芯片不兼容？
先退出应用，再到 Apple 菜单 → About This Mac 重新检查 Chip 或 Processor，随后对照下载页所选版本。若选错，换成对应的 Apple 芯片版或 Intel 版；Privacy & Security 的放行不会转换应用架构。
Windows 没有 Run anyway，怎么办？
先记录完整提示，判断是否属于组织策略、系统安装来源限制或明确的威胁检测。受管理设备交由管理员处理；不要通过关闭 SmartScreen 或 Windows Security 来强行获得继续按钮。
重装前要不要先删掉所有配置？
不应把清空配置作为首个步骤。先退出应用、备份现有配置，并记录报错；启动拦截优先检查来源、架构和系统兼容。配置内容与订阅可能包含敏感信息，备份应保存在自己控制的位置。
软件能打开，但连接失败，还需要放行吗？
应用已经正常启动时，先检查 Home 中的已有服务器配置、Global Routing 当前姿态和连接权限。不要因为连接失败再次降低系统安全设置；向支持人员反馈时提供错误原文，并隐去密码、订阅地址和访问令牌。
获取 Shadowrocket 与首次配置教程
iPhone / iPad 版在 App Store $2.99 一次性付费，Mac（Apple 芯片 / Intel）/ Windows / 安卓 / Linux 版免费。按下载页选择对应平台，安装完成后再依教程导入用户已有配置。