macOS 的安装障碍通常出现在系统权限而不是配置本身。本文把权限相关的环节单独拆出来说明。
WgetCloud macOS 使用教程
macOS 上的配置本身和 Windows 差不多，但有两个平台特有的障碍：芯片版本和系统权限。它们加起来能解释绝大多数"装不上"和"装上了不生效"的情况。
这篇把这两部分单独拆开讲。
障碍一：选对芯片版本
下载页上通常有两个 macOS 安装包，文件名里带 aarch64/arm64 或 x64/x86_64。选错了会出问题。
怎么确认自己的机型：
点击左上角苹果菜单 →「关于本机」，看「芯片」或「处理器」这一行：
- 显示 Apple M1 / M2 / M3 / M4 等 → Apple 芯片，选
aarch64或arm64 - 显示 Intel Core 系列 → Intel 处理器，选
x64或x86_64
装错的典型表现：应用能打开但异常缓慢（Intel 版在 Apple 芯片上通过转译运行），或者直接无法启动。详细说明见 Intel 与 Apple 芯片版本如何选择。
障碍二：系统安全提示
macOS 的 Gatekeeper 会拦截未经公证的应用。你可能看到这两类提示：
「应用已损坏，无法打开」
这通常不是文件真的损坏，而是 Gatekeeper 的拦截提示。
处理方式：打开「系统设置」→「隐私与安全性」，向下滚动找到被拦截的应用名称，点击旁边的「仍要打开」。
「无法验证开发者」
在「访达」中右键点击应用图标，选择「打开」，然后在弹窗中再次点击「打开」。
右键打开与双击打开走的是不同的验证路径，这是 macOS 提供的正常途径。
如果你无法确认安装包来源是否可靠，不要绕过这些提示。它们存在是有原因的。
更多情况见 macOS 客户端无法启动的排查方法。
障碍三：网络权限
这一步是 macOS 独有的，也是最容易被误判为"客户端有问题"的环节。
首次开启系统代理或 Tun 模式时，系统会弹出两类请求：
- 输入管理员密码 —— 用于安装帮助工具（Helper），让客户端能修改系统网络设置
- 允许添加 VPN 配置 —— 用于创建网络扩展
两项都必须允许。 如果拒绝了其中任何一项，客户端可以正常打开、界面看起来一切正常，但流量不会真正经过它。
误点拒绝之后的处理：完全退出客户端（不是关窗口，是从菜单栏退出），然后重新启动并重新开启开关，系统会再次询问。
正常流程
搞定上面三点之后，剩下的部分很直接：
- 在用户中心复制订阅地址
- 打开客户端 →「订阅」页面 → 粘贴地址 → 导入
- 点击生成的配置卡片使其选中
- 「代理」页面选择一个目标区域的节点
- 打开系统代理开关
- 用浏览器访问一个境外网站验证
验证技巧
打不开时，先看客户端的「连接」页面：
- 有请求记录 → 流量经过了客户端，问题在节点或规则层面
- 没有记录 → 流量没走客户端，问题在权限或系统代理这一层
macOS 上"没有记录"的情况，八成是权限没给全。
日常使用注意
- 系统升级后可能需要重新授权macOS 大版本升级会重置部分网络扩展权限，退出客户端重新启动并重新允许即可。
- Safari 使用系统代理正常情况下会跟随。没生效时检查「系统设置 → 网络 → 详细信息 → 代理」。
- 部分应用绕过系统代理这类需要 Tun 模式才能覆盖。
- 笔记本会略微增加耗电持续保持连接会增加网络活动，不用时关掉开关即可。
注意事项
- 客户端界面与 macOS 系统设置的路径会随版本变化，本文基于撰写时的版本。
- 请从各客户端的官方发布渠道获取安装包，不要绕过系统安全提示安装来源不明的软件。
- 本站与这些客户端的开发者没有隶属或合作关系。
常见问题
客户端退出后无法上网了？
异常退出可能留下未清理的代理设置。打开「系统设置」→「网络」→ 当前网络 →「详细信息」→「代理」，取消勾选所有代理选项。
为什么装了但完全没反应？
最可能是网络权限没有授予。完全退出客户端后重新启动，注意不要错过系统弹窗。
能不能用 Homebrew 安装？
部分客户端提供 Homebrew Cask。用哪种方式安装不影响后续配置，但要注意版本是否与你的芯片匹配。
节点全部超时？
按节点超时排查检查账号状态、系统时间和订阅是否最新。
速度不理想？
按速度慢与延迟高的排查方法做分层测试。