macOS 使用教程
macOS 的难点不在安装，而在系统会在几个位置要求手动授权，而这些位置不在应用界面里。
概述
macOS 上程序本身的安装很简单——挂载 dmg，把应用拖进「应用程序」文件夹即可。复杂的是权限环节：系统会在 Gatekeeper、系统扩展、VPN 配置三个位置分别要求你手动批准，而这些确认要去系统设置里完成，不在应用界面内。
另一个 macOS 特有的机制是：代理设置按网络接口分别保存。Wi-Fi 一套、以太网一套、USB 网络适配器又是一套。这解释了「Wi-Fi 下能用，插上网线就不行」这类现象。
和 Windows 一样，客户端异常退出后可能留下代理残留，表现为所有网络都不通。macOS 上可以用系统自带的 networksetup 命令快速检查，比在图形界面里逐个接口点开更快。
配置步骤
- 01
确认芯片类型
苹果图标 → 关于本机，看「芯片」一栏。显示 Apple M 系列的选 arm64 版本，显示 Intel Core 的选 Intel 版本。这是单向兼容：Apple 芯片可跑 Intel 版，反之不行。
- 02
安装到应用程序文件夹
双击 dmg 挂载，把应用图标拖进「应用程序」，然后推出磁盘映像。不要直接从挂载的 dmg 里运行——那是只读卷，配置无法保存。
- 03
通过 Gatekeeper
首次打开若提示「无法验证开发者」，去「系统设置 → 隐私与安全性」，在页面底部点击「仍要打开」。做这一步前请确认程序来源可靠。
- 04
批准系统扩展
如果客户端需要安装网络扩展，会提示「系统扩展已被阻止」。在「隐私与安全性」或「通用 → 登录项与扩展 → 网络扩展」中允许，输入管理员密码，部分情况需要重启。
- 05
允许添加 VPN 配置
弹出「想要添加 VPN 配置」时点击允许，然后用密码或 Touch ID 确认。这是系统验证，与你的服务账户密码无关。添加后可在「系统设置 → VPN」看到这条配置。
- 06
导入订阅并验证
登录用户中心复制订阅信息，在客户端中从剪贴板导入并更新。连接后打开一个平时无法访问的网站验证，同时确认菜单栏图标显示为已连接状态。
最容易出问题的地方
代理按接口保存，切换网络后失效
Wi-Fi 与以太网的代理配置互相独立。检查时要把「系统设置 → 网络」左侧列表里的每个接口都点开看一遍，不要只看当前使用的那个。
客户端异常退出留下代理残留
表现为所有网站都打不开，看起来像断网。终端执行 networksetup -getwebproxy "Wi-Fi" 可以快速确认状态，比图形界面更快。
终端里的命令不走客户端
终端工具读的是 shell 环境变量，不读系统代理设置。检查 ~/.zshrc 中是否有 http_proxy 相关的 export 语句，反过来也可能是残留的旧配置导致终端不通。
卸载只拖废纸篓，不清理配置
还需要清理代理设置、VPN 配置、配置描述文件与 hosts 文件。不清理可能出现「卸载之后反而上不了网」的情况。
macOS 相关教程
本页相关常见问题
提示「无法打开，因为无法验证开发者」怎么办？
这是 Gatekeeper 的正常提示。在「系统设置 → 隐私与安全性」页面底部会出现「仍要打开」按钮。但在点击之前，请先确认这个程序确实来自用户中心提供的位置。
为什么要输入我的开机密码？
安装系统扩展、添加 VPN 配置属于系统级操作，macOS 要求管理员验证。这是系统弹窗，不是应用在索取你的服务账户密码。系统弹窗有固定样式，无法被应用界面遮挡。
Wi-Fi 能用，插上网线就不行了？
macOS 的代理设置是按网络接口分别保存的。Wi-Fi 和以太网是两套独立配置，客户端可能只设置了其中一个。去「系统设置 → 网络」把每个接口都检查一遍。
Apple 芯片能装 Intel 版本吗？
可以，通过 Rosetta 运行，但原生 ARM 版本在性能和续航上更好。反过来不行——Intel 机器无法运行 ARM 版本。