1 为什么在 Mac 上选 Clash Verge Rev
在 macOS 上，图形化的 Clash 系客户端选择不少，但维护节奏、内核版本与社区文档差异很大。Clash Verge Rev 基于 Tauri，默认捆绑 Mihomo（Clash.Meta） 内核，订阅导入、规则分流、系统代理与日志诊断在一套界面里就能完成，对从其他客户端迁过来的用户也相对友好。
若你刚换到 Apple Silicon（M 系列） 新机，务必下载 arm64 对应包体；装错架构时常见现象是应用打不开或秒退，与机场线路无关。Intel Mac 则选 x64 或发布页标注的 Intel 构建即可。
本文专注「安装与系统代理跑通」。需要终端、Docker 与更多进程级覆盖时，可继续阅读《Clash Verge Rev TUN 模式完全指南》；服务器或桌面 Linux 可参考《Linux Mihomo systemd 部署指南》，与本文形成跨平台对照。
2 Apple Silicon、Intel 与安装包长什么样
打开发行页时，文件名里通常会写明架构：aarch64 / arm64 对应 Apple Silicon；x64 / amd64 对应 Intel。若你只看到一个通用包，优先阅读说明是否「通用二进制（Universal）」——在 M 系列芯片上仍建议确认运行正常，而不是假设「能双击就等于架构正确」。
macOS 常见分发形态是 .dmg 磁盘映像：挂载后把 Clash Verge.app 拖进「应用程序」文件夹即可完成安装。少数渠道提供 .zip，解压后同样把 .app 放进「应用程序」。不要从只读卷或网络盘直接长期运行，以免自动更新或内核资源写入失败。
你也可以先到本站 下载页 选择 macOS 对应条目，再对照下文完成门禁与首次授权。
3 下载、安装与 Gatekeeper
第一次打开被拦截怎么办
未上架 Mac App Store 的第三方应用，常被 macOS Gatekeeper 提示「无法验证开发者」。此时不要到处找「不明来源的绕过脚本」，正确路径是：打开 系统设置 → 隐私与安全性，在页面下方找到被拦截的应用条目，点按 仍要打开；或在按住 Control 键的同时点按 App 图标，选择打开并在对话框中确认。
辅助功能与网络权限（新版系统）
在较新的 macOS 上，代理类应用可能被要求授予网络扩展或出现在「登录项」「后台运行」相关列表中。若菜单里提示需要权限，请按系统引导跳转设置页逐项打开，否则会出现「开关点了没反应」「系统代理写了但浏览器仍直连」的假性故障。
建议的安装位置
将应用放在本机内置磁盘的「应用程序」目录，避免仅停留在「下载」文件夹里运行。外置硬盘、只读宗卷或公司管控目录可能导致内核文件、Geo 数据或规则缓存无法更新，从而在日志里出现持续性报错。
5 导入订阅与选择节点
从订阅 URL 导入
在订阅或配置页面新建条目，粘贴服务商提供的 Clash 订阅链接，设置合理的更新间隔（例如 12～24 小时）。导入成功后，在配置列表中激活当前 profile，再到代理页选择具体节点，并把模式放在 Rule（规则） 以国内直连、海外走代理的常见分流逻辑上。
本地 YAML
若你已有本地 config.yaml，可通过导入文件方式创建配置档。Classic Clash 与 Mihomo 字段大体兼容，但若日志出现解析告警，需要按提示删改过旧实验字段。想进一步用社区规则集托管流媒体域名，可参考《ACL4SSR 规则订阅配置详解》。
内核与 Geo 数据
首次使用前，留意设置里与 GeoIP（Country.mmdb）、规则资源相关的更新入口。数据库过旧会让 GEOIP,CN 分流失真，表现为国内站点误走代理或反向卡顿。升级客户端后顺手点一次资源更新，往往比盲目改规则更省事。
6 开启系统代理与模式说明
系统代理在 macOS 上意味着什么
打开 Clash Verge Rev 的系统代理开关后，系统会把 HTTP/HTTPS（以及 SOCKS，取决于客户端实现）指向本机监听端口，例如常见的 127.0.0.1:7890。Safari、Chrome、Edge 等遵循系统代理的浏览器会立刻走本地端口；这与在「系统设置 → 网络 → 详细信息 → 代理」里手工填写回环地址是同一类效果，只是由客户端自动写入，省去反复手改。
Rule / Global / Direct 怎么选
日常建议保持 Rule：国内站点与 CDN 直连，境外站点走代理，体验与耗电通常更均衡。Global 适合临时排查线路问题，但容易让本不必出国的流量也绕路。Direct 则是全局直连，用于快速对比「是不是代理层出了问题」。
与 TUN 的关系
系统代理覆盖浏览器与多数「尊重系统设置」的 App；终端、部分沙盒应用或自带代理池的软件未必跟随。需要全应用、全协议更一致地纳入规则时，再考虑 TUN。不要在未读文档的情况下同时乱开多种接管方式，以免出现重复转发或路由异常。
7 登录时启动（开机自启）
「开机自启」在 Mac 上更准确的说法是登录到当前用户会话时自动启动。Clash Verge Rev 一般在应用设置里提供「登录时启动」「Launch at login」或等价开关；打开后，再到 系统设置 → 通用 → 登录项与扩展 中确认应用出现在列表里，且没有被你手动禁用。
若你使用多用户账户，注意代理设置通常只对当前登录用户生效；切换账户前可顺手关掉系统代理，避免下一用户误以为「整台电脑网络异常」。企业设备若被 MDM 限制登录项，可能需要管理员放行，否则会出现开关反复跳回关闭状态。
笔记本用户若长期不关机仅休眠，真正影响体验的是「唤醒后内核是否仍监听端口」。如遇唤醒后浏览器全直连，可尝试先退出应用再打开，或更新到较新的客户端版本，并关注发行说明里是否提到睡眠唤醒相关的修复。
8 验证浏览器与系统是否走代理
在浏览器里看出口 IP
打开系统代理与节点后，用浏览器访问熟悉的 IP 检测站，对比开启前后的出口地址是否变化。若完全不变，先确认浏览器没有单独配置插件代理或「绕过本地地址」写错；再确认 Verge Rev 里当前节点确实可用，而不是订阅未激活或策略组仍指向直连。
在系统设置里核对代理开关
打开 系统设置 → 网络 → 当前活跃服务（如 Wi‑Fi）→ 详细信息 → 代理，应能看到 HTTP/HTTPS 等已被填成本机地址与端口。若此处空白但客户端显示已开系统代理，多半是权限未放行或被其他配置覆写，需要回到上一节检查隐私与网络权限。
用终端做一次对照（可选）
终端默认不一定走系统代理。若你在验证「系统代理只对浏览器生效」这一阶段，不必强求 curl 立刻出国；等需要命令行也一致时，再配置终端代理环境变量或转向 TUN。若想先排查 DNS 是否泄漏，可阅读《彻底防止 DNS 泄漏》，把 FakeIP 与 DoH 纳入整体方案。
# Optional: point curl at local mixed port for a quick check (port from your app)
curl -x http://127.0.0.1:7890 -I https://www.example.com9 常见问题：装得上但用不了时怎么查
应用打不开或闪退
优先核对架构是否匹配 Apple Silicon / Intel；其次检查是否从损坏的 dmg 安装、是否被杀软类工具隔离；最后查看崩溃日志。装错架构与「订阅坏了」症状相似，但修法完全不同，不要跳过核对步骤。
提示端口占用
旧版 Clash 进程或其他代理仍占用 7890、9090 等端口时，新版本会起不来或反复重启。退出旧进程或修改一侧的监听端口，保持唯一即可。
订阅更新 403 / 超时
多与机场链路、User-Agent 限制或当前网络有关。先在浏览器里验证订阅 URL 是否仍有效，再尝试切换节点、换网络，或把自动更新间隔调长，减少短时间内的频繁请求。
能开网页但流媒体卡顿
不一定是客户端坏了，更可能是策略组选到了高负载节点，或规则把 CDN 域名送到了不合适的出口。应在连接日志里观察域名命中哪条规则，再决定是否切换媒体专用策略组或调整规则。
10 进阶：TUN 与 Linux Mihomo 对照
当你已经能稳定使用菜单栏、系统代理与登录时启动，下一步的分水岭通常是：要不要让终端、容器与更多进程默认走同一套路由与 DNS。在 macOS 上，这条路径多半是开启 TUN 并按指南配置栈与权限。
若你还在维护一台 Linux 服务器或桌面，想把 Mihomo 做成常驻服务，可按 systemd 教程对照 systemd 单元、日志与开机策略，与 Mac 客户端形成「桌面 + 服务端」组合。
更深入的 TUN 细节、驱动与排错，请直接阅读《Clash Verge Rev TUN 模式完全指南》，本文不再重复展开。
11 总结
在 macOS 上从零跑通 Clash Verge Rev，核心链条很清晰：选对 Apple Silicon 或 Intel 包体、把应用安放在合适位置、通过系统设置完成门禁与网络权限，再用菜单栏完成日常开关；随后导入订阅、打开系统代理，并在「网络 → 代理」与浏览器出口 IP 两侧做一次交叉验证。
登录时启动解决的是「每次手动点开」的麻烦，但真正影响稳定性的往往是权限、端口冲突与资源文件是否最新。把这几类基础问题先压平，再按需叠加 TUN 与 DNS 方案，比一上来就堆复杂规则更省力。
相比其他同类工具，Clash Verge Rev 在 Mac 上把订阅管理、规则分流与系统代理集中在同一套现代界面里，长期又有 Mihomo 内核与社区规则生态承接——日常浏览足够轻，进阶分流也留足了扩展空间。
