首次在电脑安装 Shadowrocket，先核对处理器，再到本站下载页选择安装包；遇到系统提示时，先区分“尚未建立信誉或无法验证开发者”和明确的恶意软件告警。本文分别给出 Mac 与 Windows 的核对路径、单次放行方法，以及安装后导入已有资料、检查 Global Routing 的操作顺序，适合首次安装及装错架构后重新安装的用户。
一、下载前先确认平台与处理器
Shadowrocket（小火箭）的 Mac 版分为 Apple 芯片与 Intel 两种，不能仅凭电脑外观或购买年份判断。打开 Apple 菜单 → About This Mac（关于本机），如果看到 Chip（芯片）及 Apple 芯片名称，就选 Apple 芯片版；如果看到 Processor（处理器）及 Intel 字样，就选 Intel 版。
Windows 用户打开 Settings（设置）→ System（系统）→ About（系统信息），查看 System type（系统类型）。处理器架构与 Windows 系统位数不是同一件事；如果设备显示 ARM-based processor，不要直接把适用于 x64 的包当作原生 ARM 安装包。先阅读下载页当前包的适用说明，无法确认时停止安装。
Mac 架构核对
- 查看入口
- Apple 菜单 → About This Mac
- Chip 显示 Apple
- 选择 Mac Apple 芯片版
- Processor 显示 Intel
- 选择 Mac Intel 版
- 获取位置
- 本站全平台下载页的 Mac 区域
优先选择与本机处理器一致的安装包，不以转译运行代替架构核对。
Windows 环境核对
- 查看入口
- Settings → System → About
- 核对字段
- System type
- 架构匹配
- 按下载页当前安装包的适用说明选择
- 受管设备
- 安装权限与组织策略由管理员确认
“无法在你的电脑上运行”应先检查兼容性，不应当作 SmartScreen 提示处理。
本站就是 Shadowrocket 官网，本页属于官方手册。iPhone / iPad 在 App Store 为 $2.99 一次性付费，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。获取软件请进入全平台下载页，桌面安装包由本站站内下载入口提供。
二、Mac 安装：完成复制后再处理首次打开提示
先退出已运行的 Shadowrocket，再从下载页选择本机架构。下载完成后，按下载页及安装包内的说明安装；若打开的是磁盘映像，并且其中给出了 Applications（应用程序）拖放入口，将应用复制到 Applications 后，再从该目录启动。不要长期从临时下载位置或磁盘映像内运行。
-
核对架构
在 Apple 菜单 → About This Mac 查看 Chip 或 Processor，记下应选择 Apple 芯片版还是 Intel 版。
-
下载并安装
打开本站全平台下载页的 Mac 区域，选择对应按钮；等待下载结束，再按包内提示完成安装。
-
首次启动
从 Applications 打开 Shadowrocket。若系统仅提示应用来自互联网，核对应用名称和下载来源后，再决定是否打开。
-
查看安全项
若提示无法验证开发者并阻止打开，进入 System Settings（系统设置）→ Privacy & Security（隐私与安全性）→ Security（安全性），查找与刚才应用对应的拦截记录。
-
单次确认
确认来源后，若系统提供 Open Anyway（仍要打开），点击并按提示认证，再确认打开。该操作只针对当前应用，不需要关闭全局安全检查。
不同 macOS 的按钮位置与中文名称可能略有差异，较早系统可在 System Preferences（系统偏好设置）→ Security & Privacy（安全性与隐私）→ General（通用）查找对应记录。刚被拦截后再进入设置更容易找到提示；若没有对应记录，重新尝试一次启动，并确认操作的是 Applications 中的那一份应用。
三、Windows 安装：先识别 SmartScreen 再决定放行
Windows 下载完成后，先确认文件来自本站下载页，而不是浏览器中的其他下载入口。打开文件后若出现 Microsoft Defender SmartScreen 的“Windows protected your PC”（Windows 已保护你的电脑），它可能是信誉检查提示，并不等同于安装包已经通过安全审查。
对于已经确认来源且没有明确恶意软件告警的文件，可在该提示中选择 More info（更多信息），核对应用信息；如果出现 Run anyway（仍要运行），再决定是否继续。若按钮被组织策略隐藏，或设备受公司、学校管理，应联系管理员，不要修改组策略绕过限制。
| 看到的提示 | 先检查什么 | 下一步 |
|---|---|---|
| Windows protected your PC | 来源、文件名称及 More info 中的信息 | 确认后才使用可用的 Run anyway；不要关闭 SmartScreen |
| User Account Control | 是否由刚才的安装操作触发，应用信息是否对应 | 仅为预期安装授予所需权限；不匹配则选择 No |
| This app can't run on your PC | Settings → System → About 中的 System type | 核对下载包适用架构及系统要求，重新选择匹配的包 |
| Windows Security 明确报告威胁 | Protection history 中的检测记录 | 停止安装，不添加排除项，不恢复被隔离的文件 |
SmartScreen 与 User Account Control（用户账户控制）是两套机制。前者主要涉及应用信誉与风险判断，后者询问是否允许程序进行系统更改；通过前者不代表必须批准后者。安装过程中每次确认都应与当前操作对应，不要为了“装成功”连续点击所有允许按钮。
- 浏览器尚未完成下载时，不要直接运行临时文件；如果下载中断，从原下载入口重新获取。
- 安装目录优先保留安装程序建议值，避免复制到需要频繁清理的临时目录。
- 若 Windows 处于 S 模式或组织限制环境，先核对系统政策是否允许安装，不使用绕过手段。
四、首次运行：导入已有资料并核对 Global Routing
安装完成只代表程序可以启动，不代表已经具备可用的代理连接。客户端买断 ≠ 线路套餐；本站不提供、不销售、不推荐节点或订阅。后续操作以用户已经持有自己的服务商资料、订阅链接或配置文件为前提。
打开 Home 检查服务器列表；导入已有订阅时，在 Config 的 Subscribe 入口按提示粘贴链接并执行更新，完成后回到 Home 核对是否出现预期条目。单个服务器可使用 Add Server，协议类型必须与已有资料一致，例如 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 或 WireGuard，不能为了保存成功而任意更换 Type。
- 核对订阅更新是否成功，再检查服务器数量与条目名称；不要把订阅地址粘贴到单个服务器的 Address 字段。
- 选择自己的服务器，检查地址、端口与认证字段。TLS 的 Server Name 等字段按原资料填写，不凭域名外观推断。
- 如果已有规则配置，在 Config 确认当前使用的配置文件，再检查 Home 中的 Global Routing。
- 开启连接时，如系统请求添加网络或 VPN 配置，核对请求来自刚安装的 Shadowrocket 后确认。
- 连接后再做 Connectivity Test，并访问一个自己明确知道应直连或应走代理的目标，核对分流结果。
Global Routing 下的 Proxy、Direct、Config、Scene 是路由姿态，不是四种安装方式。初次验证尽量固定服务器与配置，每次只改变一个设置；否则无法判断变化来自节点、规则还是自动切换条件。
Config：按配置分流
推荐依据当前配置的规则决定连接策略。规则通常从上到下匹配，命中后采用对应策略；末尾的 FINAL 用于处理未命中前序规则的连接。
适合:已经导入并核对规则配置后的日常使用。
Proxy：代理姿态
让进入代理处理范围的连接采用代理策略，用于暂时排除规则分流造成的差异；不能据此断言电脑上的所有进程都已被接管。
适合:已确认服务器可用后，短时排查规则是否影响访问。
Direct：直连姿态
让进入处理范围的连接采用直连策略。即使连接开关处于开启状态，也不能因此认定访问正在经过代理服务器。
适合:对照本地网络的直连表现，隔离代理链路问题。
Scene 用于按已设置的场景切换策略，未核对场景条件前不宜作为首次测试基准。Settings → On Demand 属于自动连接条件设置，也不代替服务器参数或分流规则；建议先完成一次手动连接，再逐项设置自动连接行为。
五、安装后的常见问题与处理顺序
排障时先分清“程序未启动”“程序启动但未连接”“已连接但目标访问异常”三个阶段。只有第一个阶段通常需要回到安装与系统放行步骤；后两个阶段应检查已有订阅、连接参数与路由设置，反复重装一般不能修复这些问题。
Apple 芯片电脑误装了 Intel 版怎么办？
先退出正在运行的应用，保留自己已有的订阅与配置资料，再回到本站下载页选择 Apple 芯片版。按安装说明替换应用，不要同时从下载目录和 Applications 启动两个副本；重新打开后核对原有配置是否仍在。
Mac 没有出现 Open Anyway 按钮？
先从 Applications 再次启动，确认确实是开发者验证提示，然后回到 System Settings → Privacy & Security 查看记录。如果设备受管理、提示明确涉及恶意软件，或显示文件损坏，停止单次放行流程，分别检查组织政策或重新下载。
SmartScreen 里找不到 Run anyway？
先查看 More info 是否可用，再确认这是不是 Windows Security 的威胁拦截，而不是信誉提示。企业策略可能禁止继续运行；此时联系管理员，不关闭实时保护，不添加整个下载目录为排除项。
安装成功，为什么 Home 列表还是空的？
空列表不表示安装失败。使用自己已有的资料导入；若使用 Subscribe，检查链接是否完整以及更新结果。分享错误信息时遮住 token、密码和订阅地址，不把包含凭据的截图直接公开。
开着连接开关，网页仍然打不开？
先在 Home 做 Connectivity Test，再检查 Global Routing 与当前配置。若 Direct 可以访问而 Proxy 不行，优先核对服务器连通性、端口和认证；若 Proxy 可用而 Config 异常，检查命中的规则和 FINAL 策略，不先删除全部配置。
六、完成安装后的核对清单
完成一次启动和一次连接验证后，再考虑自动连接与更复杂的规则。以下清单用于区分“安装完成”与“配置验证完成”，也便于下次换电脑时按相同顺序复查。
- 安装来源：从本站全平台下载页获取，Mac 的 Apple 芯片版与 Intel 版选择正确，Windows 包与设备环境相符。
- 系统提示：仅对已确认来源的应用做必要的单次确认，没有关闭整机安全保护。
- 应用位置：Mac 从 Applications 启动；Windows 使用安装后创建的入口，不运行旧的临时副本。
- 已有资料：服务器列表已出现，订阅更新结果已检查，敏感字段没有公开。
- 路由姿态：明确当前是 Config、Proxy、Direct 还是 Scene，测试结果与预期一致。
- 自动连接：仅在手动连接通过后设置 Settings → On Demand，并实际核对网络切换后的行为。