安装 Shadowrocket（小火箭）时，先匹配系统与处理器，再处理单个文件的启动提示。本文适合首次安装 Mac 或 Windows 版的用户：说明 Apple 芯片与 Intel 的判断位置、Gatekeeper 与 SmartScreen 的处理顺序，以及安装后如何用已有配置验证连接。系统拦截不等于网络连接失败，两类问题应分别检查。
一、先确认获取方式与设备信息
从本站下载指南选择对应平台，不要仅凭文件图标或文件名中的“Mac”判断是否适用。Mac 有 Apple 芯片和 Intel 两个入口；Windows 使用 Windows 入口。文章中的下载引导统一进入下载指南，以页面当前提供的文件与安装说明为准。
Shadowrocket 是闭源商业应用。iPhone / iPad 在 App Store 以 $2.99 一次性付费获取，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。客户端获取费用与用户已有服务的费用是不同事项，客户端买断 ≠ 线路套餐。本站不提供、不销售、不推荐节点或订阅。
开始前保存正在编辑的工作，确认电脑有可用磁盘空间。如果设备由单位或学校管理，先检查是否允许自行安装软件。管理员限制与普通安全确认不是同一种提示，不能用反复点击“打开”解决。
二、Mac：Apple 芯片与 Intel 怎么选
在 Mac 左上角 Apple 菜单中打开“关于本机”（About This Mac）。出现“芯片”（Chip）并显示 Apple 芯片名称时，选择 Apple 芯片版；出现“处理器”（Processor）并显示 Intel 时，选择 Intel 版。不要用购买年份、机身尺寸或电脑名称推测架构。
按“关于本机”的字段选择 Mac 安装包
Apple 芯片
- 识别字段：Chip，内容为 Apple 芯片名称。
- 下载入口：Mac Apple 芯片版。
- 架构辨认：arm64 对应 Apple 芯片。
Intel
- 识别字段：Processor，内容包含 Intel。
- 下载入口：Mac Intel 版。
- 架构辨认：x64 或 x86_64 对应 Intel。
以系统显示的处理器信息为准；不要把“Mac 版”理解为两种架构通用。
-
查看芯片
Apple 菜单 → 关于本机（About This Mac），记录 Chip 或 Processor 字段，同时查看 macOS 信息。
-
选择文件
进入本站下载指南 → Mac，按刚才确认的芯片类型选择对应入口，等待浏览器完成下载。
-
完成安装
按下载页对当前文件格式的说明操作。若打开后是包含应用的磁盘映像，将应用复制到 Applications；若是安装器，则按安装器提示选择目标位置。
-
首次启动
从 Applications 打开 Shadowrocket，而不是长期从下载目录或临时挂载卷运行。遇到系统提示时，先阅读完整内容，再按下一节处理。
如果系统提示应用不适用于此 Mac，先重新核对架构与下载页的系统要求。这通常不是 Gatekeeper 的“是否允许打开”问题；给错误架构的程序放行，也不能使它正常运行。Apple 芯片设备优先选择对应原生版本，不把兼容运行当作默认安装路径。
三、Mac：无法验证开发者时怎样处理
Gatekeeper 会检查从网络获取的应用。“无法验证开发者”表示系统不能按当前策略完成开发者身份验证，不应据此推断文件一定有害，也不能据此承诺文件安全。仅在确认文件由本站下载指南取得、名称与预期一致后，考虑对该应用单独允许打开。
-
保留提示
首次打开被阻止后，记下提示中的应用名称。先关闭提示，不要立即删除应用，也不要同时尝试多个来源的副本。
-
进入设置
Apple 菜单 → 系统设置（System Settings）→ 隐私与安全性（Privacy & Security），向下找到安全性区域。
-
单独允许
若这里显示刚刚被阻止的 Shadowrocket，并提供“仍要打开”（Open Anyway），核对名称后点击；按系统要求使用密码或 Touch ID 授权。
-
确认打开
再次阅读确认对话框，选择“打开”（Open）。较早的 macOS 可能在 System Preferences → Security & Privacy → General 中显示对应选项。
没有看到 Open Anyway 时，先确认最近确实尝试打开了 Applications 中的目标应用，并检查当前账户是否有管理权限。较新的 macOS 对首次打开的交互有所调整，右键菜单中的“打开”不一定能替代系统设置里的授权。不要关闭 Gatekeeper，也不需要执行全局解除系统保护的命令。
四、Windows：安装与 SmartScreen 放行顺序
先在 Windows 的 Settings → System → About 查看系统类型，再进入本站下载指南的 Windows 区域确认当前安装包适用条件。若系统提示“此应用无法在你的电脑上运行”，优先检查系统与架构要求，不要把它当作 SmartScreen 拦截。
-
完成下载
使用本站下载指南的 Windows 入口，等待下载结束。若文件仍是浏览器的临时下载状态，不要改扩展名后尝试运行。
-
打开文件
按下载页说明启动安装器或解压文件。需要解压时先解压到固定目录，不从压缩文件预览窗口中直接运行应用。
-
查看详情
若出现“Windows 已保护你的电脑”，先核对文件来源，再点击“更多信息”（More info），查看应用名称与发布者字段。
-
确认运行
仅在确认来源且接受风险时，点击“仍要运行”（Run anyway）。如果后续出现 User Account Control，另行核对请求权限的程序，再决定是否授权。
-
完成启动
按安装向导完成操作，再从实际安装位置启动。不要将每次启动都设为管理员运行，只有明确的系统操作需要权限时才处理对应授权。
SmartScreen 的信誉提示、User Account Control 的权限请求、Windows Security 的威胁检测，属于三个不同环节。出现发布者未知时，不能仅凭名称相似就确认可信；本文也不据此声明安装包已完成代码签名。若提示明确检测到威胁，停止运行并保留检测详情。
- 没有 Run anyway：可能受组织策略或其他应用控制机制限制，联系设备管理员，不关闭系统防护来绕过限制。
- 处于 Windows S 模式：系统对可运行应用有额外限制，先确认设备管理要求与适用条件，不反复运行同一文件。
- 安装后被隔离：打开 Windows Security → Virus & threat protection → Protection history 查看记录，不直接添加整个下载目录为排除项。
五、安装成功后，分开检查配置与连接
能打开主窗口只说明应用启动成功，不代表已有可用的代理连接。以下操作以用户已经拥有自己的服务商与配置为前提。导入前先确认配置类型：单个服务器参数、Subscribe 订阅和 Config 配置文件不能互相当作同一种内容填写。
服务器与连接
- Home
- 确认已导入的服务器，并点选要使用的一项。
- 协议参数
- 核对服务端提供的地址、端口、认证与 TLS 要求。
- Connectivity Test
- 打开连接开关后执行测试，记录结果与错误信息。
端口以已有服务配置为准，不能把常见的 443 当作所有服务器的固定值。
路由与自动连接
- Config
- 检查当前选中的配置文件是否为预期文件。
- Global Routing
- 区分 Proxy、Direct、Config、Scene，按当前目标选择。
- On Demand
- 在提供该项的界面中，通过 Settings → On Demand 检查自动连接条件。
不同平台界面位置可能不同；首次验证先手动连接，再配置自动触发条件。
Global Routing 中，Proxy 用于全局代理姿态，Direct 用于直连姿态，Config 按当前配置中的规则分流，Scene 则按已设置的场景决定行为。排查时应记录原来的选择，每次只改一项；不能因为开关已打开，就认定所有请求都经过代理。
- 在 Home 选中服务器后再打开连接开关，若系统请求添加网络配置，先核对请求来自正在使用的 Shadowrocket。
- 运行 Connectivity Test 后，再访问日常使用且已知正常的站点；测试成功不等于所有网站、DNS 与规则都正常。
- 若使用 Config，检查规则由上向下的匹配顺序，尤其是 DOMAIN-SUFFIX、IP-CIDR、GEOIP 与末尾 FINAL，避免把分流结果误认为安装故障。
- 暂不启用复杂的自动连接条件。手动连接稳定后，再检查 On Demand，避免断开后自动重连干扰判断。
六、常见问题：先看提示，再决定下一步
Mac 放行后仍提示无法运行，怎么办？
回到 Apple 菜单 → 关于本机，重新核对 Chip 或 Processor。退出应用，移除选错的那份应用，再从下载指南选择匹配架构的文件。若提示文件损坏，重新下载并确认下载完成，不继续重复授权。
Windows 没有“仍要运行”按钮，怎么处理？
先确认是否已点 More info，再阅读当前提示是否来自 SmartScreen。如果设备受组织管理、处于 S 模式或被应用控制策略限制，联系管理员。不同机制的拦截不能套用同一组按钮步骤。
应用能打开，但连接一直超时，是安装错了吗？
先在 Home 确认选中的服务器，核对地址、端口与认证信息，再执行 Connectivity Test。若窗口正常、只有请求超时，应检查本地网络与已有服务状态，不必先卸载应用。记录错误原文比反复重装更有助于定位。
重装前需要保留哪些内容？
保留用户已有的 Config 文件、订阅来源和自定义规则，并记录 Global Routing 与 On Demand 设置。包含认证信息的文件应存放在受保护的位置；向他人反馈问题时遮盖订阅令牌、密码与服务器凭据。
安装排查的结束条件应当明确：应用从固定位置正常启动、系统授权已经完成、选中的已有配置可被读取、连接测试有可解释的结果。之后若仅个别站点异常，再进入 DNS、路由规则或服务端参数排查，不把所有访问问题都归因于 Gatekeeper 或 SmartScreen。