本文适合准备在 Mac 或 Windows 上安装 Shadowrocket（小火箭）的用户。先核对设备与安装包，再分别处理 Gatekeeper 或 SmartScreen 的首次运行提示，最后确认应用能否正常启动。系统的来源确认提示、恶意软件告警和组织管理限制需要分开处理，不能用同一种放行操作解决。
一、获取前先确认平台与芯片
Shadowrocket 有两档获取方式：iPhone / iPad 版在 App Store $2.99 一次性买断；Mac（Apple 芯片及 Intel）、Windows、安卓、Linux 版免费。本文的电脑安装入口统一使用本站下载指南，在页面中选择对应平台，不从聊天附件或来源不明的转载文件开始安装。
Mac 的选择依据是处理器架构，不是外观、购买年份或屏幕尺寸。打开屏幕左上角 Apple 菜单 →「关于本机」：若显示「芯片」及 Apple 芯片名称，选择 Apple 芯片版；若「处理器」字段显示 Intel，选择 Intel 版。两种 Mac 安装包对应不同架构，不应靠反复打开错误安装包来尝试。
Windows 用户可在「设置」→「系统」→「系统信息」中查看「系统类型」，并与下载指南的安装说明核对。不要把 Mac 的 Apple 芯片版或 Intel 版选择方法套用到 Windows。下载尚未完成时不要打开临时文件；浏览器显示下载结束后，再从下载记录进入文件所在位置。
二、Mac 安装：先复制应用，再从应用程序打开
下载 dmg 后，先完成应用的复制，再处理首次启动确认。直接在已挂载的磁盘映像内长期运行，容易让后续查找应用、推出映像和更新安装位置变得混乱。以下步骤针对本站下载指南提供的 Mac 安装流程。
-
核对芯片
Apple 菜单 →「关于本机」，读取「芯片」或「处理器」字段，再到下载指南选择对应的 Apple 芯片版或 Intel 版。
-
打开映像
等待 dmg 下载完成后双击打开。若系统报告映像无法读取，先停止安装并重新下载，不把文件损坏当作权限问题处理。
-
复制应用
将 Shadowrocket 拖入「应用程序」。等待复制完成；若需要替换已有应用，先退出正在运行的 Shadowrocket，再处理替换提示。
-
首次启动
在 Finder →「应用程序」中打开 Shadowrocket。若出现阻止启动的提示，记下完整文字，再按下一节的对应情形处理。
-
推出映像
确认应用已复制到「应用程序」后，在 Finder 边栏推出安装映像。以后从「应用程序」启动，不再依赖下载目录中的 dmg。
如果系统提示当前应用不适用于此 Mac，先返回「关于本机」检查架构，再核对下载说明中的系统要求。应用不兼容与 Gatekeeper 的来源检查是不同问题；安全设置中的放行按钮不会改变程序架构，也不会补足不满足的系统条件。
三、Gatekeeper 提示：只对已核实的应用单独放行
Gatekeeper 是 macOS 的应用安全检查机制。首次打开下载的应用时，系统可能要求确认来源，也可能阻止尚未通过相应验证的应用运行。提示措辞会随系统版本与文件状态变化，因此应先阅读弹窗，而不是看到「无法打开」就直接修改安全设置。
按提示文字选择处理方式
| 看到的提示 | 应执行的操作 | 停止条件 |
|---|---|---|
| macOS 无法验证开发者或无法确认是否包含恶意软件 | 核对本站下载来源后，进入「系统设置」→「隐私与安全性」，查找刚被阻止的 Shadowrocket，使用「仍要打开」，并完成身份验证与再次确认。 | 页面未显示对应应用，或文件来源无法确认时，不继续放行。 |
| macOS 提示应用已损坏 | 退出安装，删除本次下载文件，回下载指南重新获取正确架构的安装包，再尝试复制。 | 重新下载后仍重复报错，应记录系统版本、芯片类型与完整提示，不使用通用解除命令强行运行。 |
| 系统明确报告恶意软件或会损坏电脑 | 停止打开，保留提示文字，通过系统安全功能处理文件。 | 此类告警不适用普通来源确认的放行步骤。 |
| Windows 显示「Windows 已保护你的电脑」 | 核对文件来源后，点「更多信息」，检查应用与发布者信息；有「仍要运行」且确认要继续时，再单独允许此次运行。 | 明确的威胁检测、组织策略限制或应用信息异常时停止。 |
Mac 的操作顺序是先尝试打开一次，再到 Apple 菜单 →「系统设置」→「隐私与安全性」查看安全性区域。若出现「仍要打开」，核对它对应的应用确实是 Shadowrocket，点击后按系统要求输入密码或使用 Touch ID，并在后续确认框中选择打开。较早系统的入口可能称为「系统偏好设置」→「安全性与隐私」→「通用」。
四、Windows 安装：区分 SmartScreen 与威胁检测
SmartScreen 的信誉检查提示不等于程序已被判定为恶意软件，但也不是安全保证。「仍要运行」只适用于用户已经核实来源、理解提示并决定继续的情形。不要在看到任何安全窗口时都机械地寻找这个按钮。
- 从本站下载指南选择 Windows 版，等待下载结束，在浏览器下载记录中打开文件所在位置，确认将要运行的是刚下载的安装文件。
- 双击文件。若出现「Windows 已保护你的电脑」，点「更多信息」展开应用名称及发布者信息；信息不明或与预期不符时，先取消。
- 确认来源与应用信息后，若窗口提供「仍要运行」，可选择继续。没有该选项时，不通过关闭防护或改动组织策略来强行启动。
- 若随后出现 User Account Control，核对它请求启动的程序和文件位置。只有确认是本次安装操作时才允许，并按安装向导完成后续步骤。
- 安装结束后从开始菜单或实际安装位置启动 Shadowrocket，确认应用窗口能正常打开，再进行连接配置。
SmartScreen、User Account Control 和 Windows 安全中心的威胁检测负责不同环节：前者涉及应用信誉检查，第二项涉及权限提升，第三项可能给出具体的威胁处置结果。若系统明确检测到威胁，应停止安装并查看「Windows 安全中心」→「病毒和威胁防护」→「保护历史记录」，不要把恢复隔离文件作为常规安装步骤。
五、安装完成与连接成功分开验证
能够打开 Shadowrocket，只能说明安装和启动环节已经通过。连接还依赖用户已有的服务器配置、网络环境、路由设置和系统授权。Shadowrocket 是闭源商业应用，客户端本身不等于线路套餐；本站不提供、不销售、不推荐节点或订阅。
按故障阶段分别检查
应用还没打开
- Mac：核对 Apple 芯片或 Intel 安装包。
- 确认下载已完成，应用已复制到「应用程序」。
- 根据 Gatekeeper 或 SmartScreen 的实际提示处理。
- 记录报错原文，不修改订阅或路由来解决启动问题。
应用已能打开
- 有自备配置时，先核对 Home 中的服务器选择。
- 检查 Global Routing 当前选择是否符合测试目的。
- 发起连接时阅读系统授权内容，再确认是否允许。
- 运行 Connectivity Test，将连通性问题与安装问题分开记录。
先解决启动，再验证配置；应用已经能打开时，不要反复安装来代替连接排查。
Global Routing 中，Config 按当前配置规则处理请求，Proxy 与 Direct 分别用于代理和直连姿态；界面若提供 Scene，则需要结合已经设置的场景理解实际行为。切换姿态不能修复安装包架构错误，也不能替代系统启动许可。需要首次配置的具体步骤时，继续阅读使用说明。
六、常见安装问题与记录方法
不知道 Mac 应该下载哪个，能凭型号选吗？
不要只凭型号或年份。打开 Apple 菜单 →「关于本机」，「芯片」显示 Apple 芯片时选对应版本，「处理器」显示 Intel 时选 Intel 版。记录这个字段，比凭设备外观判断更准确。
「隐私与安全性」里没有「仍要打开」怎么办？
先确认刚才确实从「应用程序」尝试打开了 Shadowrocket，再查看安全性区域中的具体提示。若属于兼容性错误、明确的恶意软件告警或管理策略限制，就不应期待出现普通放行按钮；保留原文并按对应类别处理。
Windows 只有返回按钮，没有「仍要运行」呢？
检查是否已点开「更多信息」。仍没有继续选项时，可能受到系统模式或组织安全策略限制，应停止本次操作。单位电脑交由管理员确认，不以关闭 SmartScreen 或实时防护作为替代方案。
应用打开了但连接失败，还要重新安装吗？
先不重装。在 Home 核对所选服务器，运行 Connectivity Test，并记录连接时的提示。若只有连接失败而窗口正常、设置可保存，应优先检查已有配置和网络，不再重复 Gatekeeper 或 SmartScreen 放行。
需要进一步说明问题时，准备四项信息：操作系统名称与版本、Mac 芯片或 Windows 系统类型、从下载指南选择的平台项目、完整报错文字及出现步骤。可以记录「双击 dmg 时」「从应用程序首次打开时」或「点击连接后」这类明确位置。不要把密码、完整订阅地址或访问令牌放进公开截图。
- 下载失败：记录浏览器提示和下载是否完成，不先调整应用的连接设置。
- 启动失败：记录安全弹窗或兼容性提示，确认安装来源与架构。
- 连接失败：记录 Connectivity Test 结果与 Global Routing 当前姿态，不公开服务凭据。