若您使用搭載 M 系列晶片的 MacBook、Mac mini 或 Mac Studio，並希望以圖形介面快速上手開源分流方案，Clash Verge Rev（基於現行 Mihomo／Clash Meta 核心）是多數進階使用者會優先評估的桌面用戶端。本文聚焦Apple Silicon × macOS × Verge Rev這條路徑：從下載正確架構的程式包、處理 Gatekeeper 與助手／延伸功能權限，到訂閱匯入、開啟系統代理與選用的TUN（增強模式），最後做一次連線驗證。文中術語與選單名稱可能隨版本微調，請以您安裝的版本為準；核心思路在各版 macOS 上相通。

一、開始之前：確認晶片、macOS 版本與期望用途

請先確認機型為 Apple Silicon（Apple 選單 → 關於本機 →晶片欄位顯示 M1／M2／M3／M4 等）。Intel Mac 請改用 x64／Intel 對應安裝包，流程類似但不必套用本文對 ARM64 的細節提醒。其次請將 macOS 更新至官方仍支援的版本；過舊系統可能缺少新版網路延伸或背景項目管理介面，導致助手安裝步驟與截圖位置略有差異。

Clash Verge Rev 適合需要規則分流、透明檢視節點與記錄、並希望沿用 Mihomo 功能（例如各類新式傳輸）的使用者。若您只需要「一鍵連線」的全隧道 VPN、且不打算維護訂閱與規則，任何品牌 VPN 也能達標；但一旦涉及按網域／進程／區網細分流，Rule-based 用戶端通常較省電也更可控——這正是 Verge Rev 這類工具的強項。

// TIP: 架構別選錯 Apple Silicon 請選標示為 aarch64、arm64 或「Apple Silicon」的發行檔。不要下載 Intel／AMD64／x86_64 專用包後長期靠 Rosetta 轉譯；不但白白耗電，部分網路延伸／助手路徑在新版 macOS 上也較容易與原生組件不一致。

二、取得安裝檔並完成首次開啟

請由專案官方發行頁或可信鏡像下載 macOS 版本（通常為 .dmg 或壓縮包）。將程式拖入「應用程式」資料夾後，第一次點按啟動時，macOS 可能因為開發者簽章不在預設信任清單而跳出安全性警告，這在開源桌面軟體上相當常見。

  1. 若提示無法驗證開發者：請開啟系統設定 → 隱私權與安全性，在下方找到被阻擋的項目並按仍要開啟；或在 Finder 對 App 按滑鼠右鍵（次要點按）→ 開啟，於對話框中再次確認開啟。
  2. 若曾自不明來源下載修改過二進位檔的包體，請勿強制放行；請改由校驗雜湊（checksum）或官方發布鏈重新取得。
  3. 應用程式啟動後，若跳出輔助使用或網路相關提示，請先閱讀權限文字再決定是否授予——下文會集中說明與代理／TUN直接相關的項目。

三、macOS 權限與「助手」：為何一定要先處理

在 Apple Silicon Mac 上，使用者最常卡關的不是「訂閱貼上」，而是背景服務／網路延伸（Network Extension）與助手行程（helper）沒有完成授權。沒有助手時，程式常常無法寫入系統代理或無法建立虛擬網卡（TUN），表面症狀就是開關按下後馬上跳回關閉、或選單列圖示顯示異常。

3.1 Service Mode／Install Helper

在 Clash Verge Rev 中進入設定（Settings）相關區塊，尋找Service Mode、Install Service或安裝助手類似按鈕。按下後系統會要求輸入管理員密碼以註冊特權協助程式。成功後狀態通常會顯示為 Active／Running；若長時間停在錯誤狀態，可嘗試完整結束 App（選單列圖示結束）、重新開機後再安裝一次。

3.2 登入項目與延伸功能

請開啟系統設定 → 一般 → 登入項目與延伸功能（不同 macOS 版本路徑名稱可能略有差異）。檢查是否有與 Verge Rev／核心網路元件相關的項目被停用；若有網路延伸或系統延伸（System Extension）核准對話框曾跳出但被忽略，請回到隱私權與安全性頁面底部查看是否有允許來自已辨識開發者的系統軟體類型的二次確認按鈕。

// WARNING: 不要重複堆疊代理 請確認未同時長駐多套會改寫系統代理連接埠或TUN的軟體（例如另一套 Clash、企業 VPN、或其他全域隧道）。多重接管容易造成連接埠占用、DNS 循環或網頁間歇性無法開啟。

四、訂閱匯入：第一次就把設定檔準備好

訂閱連結一般由您的服務商後台提供，格式須為Clash／Mihomo 相容 YAML／設定檔來源（部分面板會標示為 Clash Meta）。複製連結後，在 Verge Rev 開啟設定檔（Profiles）或同等頁簽：

  1. 將完整 URL 貼入訂閱／遠端設定檔輸入欄（留意勿混入換行或空白）。
  2. 按下匯入／更新；若伺服器使用自簽 TLS，請確認您信任該憑證鏈與時間同步（時間錯誤會導致 TLS 握手失敗）。
  3. 於列表中選取（啟用）剛才匯入的設定檔；通常使用中項目會以醒目色彩標示。
  4. 選擇規則（Rule）模式作為預設（除非您清楚為何必須全域）；規則模式可把區網與無須經過代理的在地網域維持直連，延遲與耗電較友善。

若更新按鈕一直失敗，請先複製錯誤訊息（例如 DNS、TLS、403／429），對照路由器是否有HTTPS 檢查、公司網路是否擋訂閱網域，或訂閱是否過期／請求過於頻繁。

五、開啟系統代理與選用的 TUN（增強模式）

對多數使用者而言，第一步只需開啟System Proxy／系統代理：系統會依 Mihomo／設定檔指定的連接埠，將支援自動代理設定的瀏覽器與部分 App 導向本機代理。這也是最輕量的模式。

然而許多終端機指令、桌面遊戲、桌面音訊／協作程式並不尊重 HTTP 代理環境變數；若您希望全系統預設走分流策略，請在確認助手已成功安裝後，於進階設定中開啟TUN／增強模式（用詞依版本而定）。開啟後，可在活動監視器 → 網路觀察是否有虛擬介面相關流量上升。

// TIP: TUN 與 DNS 啟用 TUN 後請務必確認設定檔中 DNS／fake-ip 策略合理；錯誤的 DNS 規則可能造成解析過慢或部分網域解析不一致。初次開啟建議先用最小規則集驗證，再逐步加上個人規則。

六、連線驗證與日常維護習慣

完成上述步驟後，請不要只看選單列圖示「亮起」，而用下列方式交叉驗證：

  • 瀏覽器開啟可信的IP／DNS 檢查頁（注意選擇尊重隱私、來源透明的頁面），確認出口與預期節點大致相符。
  • 在用戶端內建的延遲測試／連線檢查中抽查數個節點；若全數逾時，多半是設定檔未啟用、訂閱未更新或上游不可用。
  • 若您常用終端機套件管理工具，請記得：在未開 TUN 時，光靠系統代理不一定會讓所有 CLI 自動走代理；這時要么開啟 TUN，要么另行設定環境變數——細節可再參考本站泛 macOS Clash 配置長文。

日常維護建議：定期更新 App 與核心（Core）、保留一份可用的備援設定檔、並避免在高風險公共網路長時間開著過寬鬆的全域規則；這些習慣比追求極端「規則數量」更能換來穩定體驗。

七、常見問題（FAQ）

M 晶片 Mac 需要 Rosetta 嗎？
請優先使用原生 ARM64 發行檔；原生路徑較符合助手與網路元件預期。僅在您刻意使用 Intel 組件時才可能涉及 Rosetta，一般不建議。

為何開啟系統代理後仍無法上網？
請檢查設定檔是否啟用、混合連接埠／HTTP 連接埠是否與其他軟體衝突，並於系統設定 → 網路 → 詳細資訊 → 代理確認項目未被鎖死在錯誤值。

TUN 開啟後區網印表機連不上？
這多半是規則把區網流量誤送到代理；請在規則集中為區網網段加上DIRECT／直連，或暫時改為規則較保守的設定檔測試。

八、結語：為何在桌面端仍選 Rule-based Clash 路線

純 VPN App 多半把決策藏在黑箱裡，細分流與故障排查較吃力；部分桌面代理工具更新節奏慢或對新式協議支援零星；而行動端強項工具（例如 Shadowrocket）又無法覆蓋 macOS 工作站情境。Clash Verge Rev仰賴Mihomo核心與透明的規則模型，讓您看得出流量為何走代理或直連，並可依專案／網域調整策略——這正是在 Apple Silicon Mac 這類長時間開機的生產力機器上，許多人仍願意投入一次性權限設定與訂閱維護的原因。若您也希望省去拼湊來源的時間，並取得持續維護、對 Apple Silicon 友善整合的套件，不妨由此開始：

→ 立即下載最新版 Clash 用戶端，開啟高速上網體驗