安装 Shadowrocket，先核对处理器架构，再区分系统的首次运行确认与真正的安全告警。本文适合第一次在 Mac 或 Windows 上使用 Shadowrocket（小火箭）的用户：按步骤选择安装包、完成安装与必要授权，随后导入自己已有的订阅，并用 Global Routing 区分安装、连接与规则问题。
先核对系统与芯片
Mac 的选择依据是「关于本机」中的芯片信息，不是机身尺寸、购买年份或外观。打开 Apple 菜单 → 关于本机：显示「芯片」且名称为 Apple M 系列，选择 Apple 芯片版；显示「处理器」且包含 Intel，选择 Intel 版。两个版本都免费，应下载与本机架构对应的 dmg。
Windows 先打开设置 → 系统 → 系统信息，查看「系统类型」。本文的 exe 安装步骤面向 64 位 x64 Windows。若显示基于 ARM 的处理器，不要仅凭「64 位」认定与 x64 等同，应先核对下载页的适配说明；32 位系统也不能直接使用 64 位安装程序。
Mac 安装前核对
- 系统入口
- Apple 菜单 → 关于本机
- Apple 芯片
- 选择 Apple 芯片版 dmg
- Intel 处理器
- 选择 Intel 版 dmg
- 安装位置
- Applications
不要在 dmg 挂载卷中长期运行应用，先复制到 Applications。
Windows 安装前核对
- 系统入口
- 设置 → 系统 → 系统信息
- 处理器架构
- 核对是否为 x64
- 安装包类型
- 64 位 exe
- 首次确认
- 核对文件来源与系统提示
「无法运行此应用」应先排查架构与下载完整性，不是直接跳过安全检查。
所有平台都从本站获取应用页选择入口。iPhone / iPad 从 App Store 获取，$2.99 一次性付费，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。本站桌面与移动安装包由获取应用页指向站内下载路径，本文不提供安装包直链。
Mac 安装与首次打开
Mac 上的安装与运行确认是两件事：复制应用完成安装，不代表系统已经允许首次启动。先完成复制，再从 Applications 启动，可避免把挂载卷中的临时位置误当作正式安装位置。下载结束后若文件仍带有浏览器的临时扩展名，应等待完成，不要手动改名为 dmg。
-
选择芯片
在本站获取应用页选择 Mac，再根据「关于本机」的结果，点击 Apple 芯片版或 Intel 版。不要把另一种架构的安装包当作首次打不开时的默认解决方法。
-
复制应用
双击下载完成的 dmg，将 Shadowrocket 复制到 Applications。等待复制结束，再到 Finder → Applications 找到应用。需要替换已有应用时，先退出正在运行的实例。
-
首次启动
从 Applications 打开 Shadowrocket。若系统仅询问是否打开来自互联网的应用，确认对象与来源后继续；若提示无法验证开发者，先关闭提示，再进入系统设置处理。
-
确认放行
在系统设置 → 隐私与安全性中查找刚才被阻止的应用记录。核对名称后，若系统提供「仍要打开」，点击并按要求认证，再确认打开。较早的 macOS 对应入口可能在系统偏好设置 → 安全性与隐私 → 通用。
如果隐私与安全性页面没有对应记录，先确认确实尝试打开了 Applications 中的应用，并核对系统提示的原文。公司或学校管理的 Mac 可能受设备策略限制，这种情况下应联系管理员。部分系统允许通过 Finder 中按住 Control 点击应用 → 打开完成确认，但不同系统版本行为不同，应以系统实际提供的操作为准。
Windows 安装与拦截处理
Windows 的 SmartScreen 是运行前的信誉检查提示，不能单凭提示出现就判断安装包有问题，也不能把所有安全告警都当作同一种拦截。只有确认文件来自本站获取应用页、架构匹配，且看到的是 SmartScreen 的运行确认时，才按下面步骤继续。
-
下载文件
在本站获取应用页选择 Windows，等待 64 位 exe 下载完成。若浏览器提示下载失败，先重新下载；不要运行仍处于下载中、大小明显异常或来源无法确认的文件。
-
查看提示
双击 exe。若出现「Windows 已保护你的电脑」的 SmartScreen 窗口，点击「更多信息」，查看显示的应用信息，并再次确认文件是自己刚从本站下载的对象。
-
确认运行
仅在来源核对完成后，使用系统提供的「仍要运行」继续。若出现的是 Windows 安全中心检测到威胁的通知，停止安装，不要把关闭防病毒保护作为下一步。
-
完成安装
按安装程序提示选择位置并完成安装。出现用户账户控制窗口时核对请求对象；如需管理员批准，应由有权限的账户确认，不要把日常启动应用一律设成以管理员身份运行。
「更多信息」中没有「仍要运行」，可能与设备管理策略或当前系统安全设置有关。不要反复改扩展名或关闭 SmartScreen。受管理设备应由管理员确认允许的安装方式；个人设备则先记录完整提示，再检查系统是否另外报告了威胁或架构不兼容。
- 提示「无法运行此应用」：重新核对 x64 与 ARM 的区别，以及安装文件是否下载完整。
- 提示权限不足：区分安装目录写入权限、用户账户控制与组织策略，不能只凭文字中的「权限」二字统一处理。
- 点击后没有窗口：先在任务管理器检查是否已有安装程序或应用实例，再决定是否重新打开。
首次连接检查
能看到应用主窗口，说明安装与启动已经走通；网页是否能访问，则还取决于用户已有服务、订阅状态、系统网络授权和路由选择。不要因为订阅更新失败就重新安装客户端，也不要因为安装成功就认为服务已经自动配置完成。
两类系统的首次运行检查
Mac
- 确认从 Applications 启动，而不是从 dmg 挂载卷运行。
- 若系统请求添加 VPN 配置，核对是本次操作触发后再授权。
- 每次只调整一个网络设置，保留原配置以便恢复。
Windows
- 确认安装完成后启动的是应用，而不是再次运行安装程序。
- 若出现防火墙访问提示，按实际网络范围选择，不要一律放开所有网络。
- 退出旧的代理或 VPN 会话，避免同时改写系统网络设置。
先确认应用能启动，再确认连接，最后排查规则；三个阶段分别处理。
用户已有自己的服务商与订阅时，可在 Home 右上角「+」→ Type → Subscribe 添加订阅，粘贴完整链接后保存，再在 Home 更新订阅并选择有效条目。不同桌面布局的添加按钮位置可能不同，应按同名功能操作。不要把订阅地址拆成服务器地址与端口，也不要把网页登录地址当作订阅地址。
订阅链接通常包含访问凭据，应当按密码保管。向他人提供错误截图时，遮住链接参数、用户名和密码。本站不提供、不销售、不推荐连接服务或订阅；安装客户端与用户已有服务的有效期、设备数限制分别管理。
- Home：确认订阅已更新、已选择条目，再启用连接；可使用 Connectivity Test 辅助判断，但测试成功不代表所有目标网站都可访问。
- Config：确认当前启用的配置文件。只导入文件却未启用，不能据此判断新规则已经生效。
- Settings → On Demand：初次排查先使用手动连接；若设备出现自动重连，检查是否启用了 On Demand，再判断是不是安装异常。
Global Routing 如何选
首次启动后的常见误区，是把「连接开关开启」等同于「请求必定使用代理」。Global Routing 决定已被客户端接管的流量如何处理。下面只比较 Shadowrocket 自身的三种姿态；排查时先记录原设置，短暂切换后再恢复。
Config
推荐按当前启用的 Config 中的规则处理请求。规则通常自上而下匹配，命中后执行对应策略，未命中的请求由末尾规则决定。推荐用于已经核对过配置的日常使用。
适合：已有有效配置，需要按目标分流。
Proxy
对客户端接管的请求使用代理路径，适合临时验证当前连接是否可用。它不是把失效服务修好的开关，也不能保证未被接管的程序流量同时改变路径。
适合：短时排查连接本身与规则选择的差异。
Direct
对客户端接管的请求采用直连。即使连接开关显示开启，也不能据此推断网站正在通过代理访问。检查代理连通性时，不应停留在这个姿态后误判服务失效。
适合：对照本地直连表现，确认网络基础状态。
若 Proxy 下目标可访问、Config 下不可访问，应先检查该目标命中了哪条规则、对应策略是否有效，以及当前 Config 是否选对。不要立刻改写全部规则。若两种姿态都失败，则优先核对订阅有效性、所选条目与网络环境，继续调整规则通常不能解决连接本身的问题。Scene 用于已配置场景下的选择，初次诊断不宜在没有核对场景内容时启用。
首次打开常见问答
Mac 提示应用已损坏，也点「仍要打开」吗？
不要套用无法验证开发者的放行流程。先删除本次下载文件，从本站获取应用页重新选择与芯片匹配的包，确保下载完整。仍出现相同提示时，记录系统版本、芯片类型和完整提示，转入故障排查；不要使用未知终端命令修改应用或系统保护。
Windows 没有「仍要运行」，怎么办？
先确认窗口确实是 SmartScreen，而不是威胁检测或组织策略提示。受管理电脑请联系管理员；个人电脑记录窗口原文并检查 Windows 安全中心的相关说明。不要为了出现按钮而关闭整套安全功能。
装好了，为什么 Home 还是没有可选条目？
客户端安装不会生成连接服务。添加自己已有的 Subscribe 地址并执行更新后，才会得到相应条目。若更新为空，核对完整链接、服务有效期与返回内容；重新安装通常不会改变订阅端返回的结果。
连接关闭后又自动打开，是安装失败吗？
先查看 Settings → On Demand 是否启用自动连接条件，再检查系统中的 VPN 自动连接设置。记录原值后临时关闭自动触发，改为手动复测。如果退出应用后网络仍异常，再检查系统代理或 VPN 状态，不要只删除桌面快捷方式。
需要继续定位时，先准备四项信息：设备架构、系统提示原文、失败发生在安装还是连接阶段、Global Routing 的当前选择。说明「双击 exe 后出现 SmartScreen」比笼统地说「打不开」更有帮助。后续可按本站故障排查逐项检查，提供截图前先遮住订阅凭据。