安装 Shadowrocket（小火箭）前，先确认电脑架构，再从本站下载页获取对应安装包。本文按 Mac 版本选择、macOS 首次打开、Windows SmartScreen、连接验证的顺序说明操作。手动放行仅适用于来源已确认、且系统允许单独批准的应用；提示文件损坏、存在恶意软件或组织策略禁止运行时，应停止安装，不通过关闭系统防护处理。
一、先确认平台与获取方式
Mac 的 Apple 芯片版与 Intel 版是两种架构选择，不是两档功能套餐。不要根据电脑外观、购买年份或“MacBook”名称猜测。打开左上角 Apple 菜单 → 关于本机，看到“芯片”及 Apple 芯片名称时选 Apple 芯片版；看到“处理器”及 Intel 名称时选 Intel 版。
Windows 用户可以在开始菜单 → 设置 → 系统 → 系统信息中查看“系统类型”，再对照下载页标注的支持条件。安装程序提示与此设备不兼容时，应先检查系统与架构，不要反复点击运行，也不要将文件改名来尝试绕过限制。
获取统一从客户端下载页进入。iPhone / iPad 在 App Store $2.99 一次性付费，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。电脑安装包由下载页指向本站下载目录，不需要从聊天附件或网盘转存文件安装。
判断顺序：架构不符先换包，安全提示再分类处理
“不支持此电脑”与“无法验证开发者”不是同一个故障。先确认安装包适配设备，再处理系统提示；只有架构匹配，后续放行步骤才有意义。
二、Mac 安装：先放入应用程序，再尝试启动
在下载页选择与“关于本机”一致的按钮，等待浏览器完成下载。安装包的实际封装形式以下载结果为准；不要将浏览器尚未下载完成的临时文件当作安装文件打开。首次安装前保存正在编辑的工作，避免授权或重启中断其他任务。
- 定位文件：在浏览器下载列表中选择“在 Finder 中显示”，确认打开的是刚从本站获取的文件，而不是下载目录里的旧副本。
- 按封装安装：若是磁盘映像，打开后将 Shadowrocket 拖入“应用程序”；若是压缩文件，先解压再移动应用；若提供安装向导，阅读提示并按向导完成。
- 从正式位置启动：打开 Finder → 应用程序，找到 Shadowrocket 后启动。不要长期从挂载的磁盘映像或临时解压目录运行。
- 区分普通确认：系统仅询问是否打开从互联网下载的应用时，核对应用名称与来源后选择“打开”。这类确认不等同于恶意软件检测结果。
如果文件复制后看不到窗口，先检查 Dock、菜单栏及是否已有实例运行。重复启动多个副本会使后续判断混乱；确定应用是否已启动之后，再进入系统安全设置查看记录。安装成功也不代表已经配置连接，尚未导入用户已有配置时，不能据此判断网络功能异常。
三、macOS 提示无法验证开发者时如何处理
Gatekeeper 的首次启动检查与应用内配置检查相互独立。“无法验证开发者”属于系统启动阶段的提示，不是服务端密码、规则或订阅参数错误。下面的路径适用于系统提供单应用批准选项的情况；不同 macOS 版本的按钮文字和位置可能略有差异。
- 先对应用进行一次正常打开尝试，阅读完整提示，关闭提示框。记下应用名称，避免批准了其他刚下载的程序。
- 进入 Apple 菜单 → 系统设置 → 隐私与安全性，向下查看“安全性”区域。较早系统对应“系统偏好设置 → 安全性与隐私 → 通用”。
- 若页面明确列出刚被阻止的 Shadowrocket，并提供“仍要打开”，在已确认文件来源的前提下选择该选项。
- 按系统要求使用管理员身份或 Touch ID 验证；随后在再次出现的确认框中选择“打开”。回到应用程序目录重新检查启动结果。
没有批准按钮时不要强行处理。提示“将损坏你的电脑”、检测到恶意软件、文件损坏，或者设备由组织管理时，不按普通开发者验证提示继续。删除异常文件并从下载页重新获取；仍出现同样结果，应保留提示文字并交由设备管理员或支持人员核对。不需要关闭 Gatekeeper，也不需要使用终端批量解除下载文件的安全标记。
如果安全设置中没有记录，检查是否确实从“应用程序”启动了目标应用，以及系统是否已刷新该页面。受管理的电脑可能禁止用户自行批准；管理员账户也不意味着可以覆盖所有组织策略。不要为解决一次启动提示修改整台电脑的长期防护设置。
四、Windows SmartScreen：区分信誉提示与威胁告警
SmartScreen 的“Windows 已保护你的电脑”提示可能与文件信誉有关，不能仅凭这句话认定文件安全或危险。操作前先确认下载来自本站页面，并核对被拦截的文件名称。若 Windows 安全中心明确报告恶意软件，或者来源无法确认，应停止运行，而不是按照信誉提示的处理方式放行。
按提示类型处理首次启动
SmartScreen 信誉提示
- 核对文件确为本站下载页获取。
- 点击“更多信息”，阅读应用名称及发布者信息。
- 若显示“仍要运行”，仅在确认来源且决定继续时选择。
- 随后按安装向导操作，不反复启动多个安装实例。
威胁或组织策略拦截
- 记录提示全文以及被阻止的文件。
- 不要关闭 Microsoft Defender 或添加整个下载目录为排除项。
- 重新核对下载来源与系统支持条件。
- 组织设备交由管理员核对策略，不尝试强制覆盖。
单次批准与停用系统防护不同；只处理已确认来源的目标应用，不扩大到其他文件。
如果“更多信息”下没有“仍要运行”，可能涉及设备管理、系统运行限制或其他防护策略。该按钮不是所有环境都会出现，不能承诺照做后一定可安装。用户账户控制窗口则是另一类授权：它询问程序是否可以更改设备。应核对窗口中的程序信息，按安装需要授权，不要把所有权限询问都视为必须同意。
- 安装完成后，从开始菜单打开 Shadowrocket，避免再次运行安装文件来“启动客户端”。
- 需要系统权限时，只对当前明确的操作授权，不将长期“以管理员身份运行”当作网络故障的通用解法。
- 遇到防火墙询问时，根据实际功能及网络环境决定；不要为了首次联网就向所有网络开放不需要的入站访问。
五、首次打开后：先验证连接，再调整规则
能显示主窗口，只说明启动阶段已完成。接下来使用用户已有的服务商配置，在 Home 中导入或添加连接，核对服务器地址、端口、认证信息以及传输参数。Shadowrocket 的 Home、Config、Settings 分别承担连接管理、规则配置与设置等操作；桌面端布局若有差异，应以实际界面中的项目名称为准，不照搬手机截图的位置。
配置中的端口必须与服务端一致。例如，服务商给出 443 时应按原值填写；它不是所有协议的固定端口。应用能启动、延迟测试有结果、网页能正常访问是不同检查点，某一项通过不能代替其余验证。先记下失败发生在哪一步，再修改一个参数并复测。
Global Routing → Config
推荐在当前配置有效的前提下按规则决定请求策略。检查 Config 中规则的顺序与目标策略，不能把 Config 简化为“未命中一律直连”；兜底行为由 FINAL 等实际配置决定。
适合：已有明确规则配置、需要日常分流
Global Routing → Proxy
将客户端接管的请求按代理姿态处理，可用来对照是否为规则选择导致结果不同。它不能修复错误的服务器地址、端口或认证信息，也不代表所有系统流量都必然被接管。
适合：短时验证代理连接与规则结果的差异
Global Routing → Direct
将客户端接管的请求按直连姿态处理。切换后能访问网页，只能说明当前直连路径可用，不能据此认定代理连接已经恢复。
适合：与代理路径进行单变量对照
完成验证后恢复计划长期使用的 Global Routing 设置。若界面显示 Scene，它属于另一种按场景处理的姿态，不应在不了解条件时作为排错默认值。首次安装也不必立即启用 Settings → On Demand；先手动连接并验证，确认结果后再配置按条件连接，避免自动触发干扰观察。
- 程序打不开：回到架构、安装位置、系统安全提示三个检查点。
- 程序打开但连接失败：核对用户已有配置的地址、端口、协议及系统时间，不反复执行系统放行。
- 连接后只有部分地址异常：检查 Global Routing 和 Config 的规则命中结果，再考虑 DNS 与目标地址的可达性。
六、首次安装常见问题
Apple 芯片电脑误下了 Intel 版，要继续装吗？
优先退出当前安装流程，返回下载页选择 Apple 芯片版。不要仅因为 Intel 版可能借助兼容机制启动，就忽略已有的原生架构选项；保留一个明确的应用副本，避免日后从不同位置打开不同文件。
Mac 每次打开都出现同样提示怎么办？
先确认应用已经移到“应用程序”，且每次启动的是同一副本，不是重新下载或磁盘映像里的另一份。然后在“系统设置 → 隐私与安全性”核对记录；如果批准后仍重复，保留完整提示，不连续重复批准未知文件。
Windows 看不到“仍要运行”，能从哪里补开？
先阅读提示是否涉及管理员策略或系统限制。该入口并非始终可用；组织设备应联系管理员，个人设备先核对系统支持条件与文件来源，不通过停用安全功能来强制生成按钮。
电脑安装成功后，为什么还没有可用连接？
客户端安装不会自动附带线路配置。需要导入用户已有服务商提供的配置并按其参数核对。本站不提供、不销售、不推荐节点或订阅；客户端买断 ≠ 线路套餐。