本文适合在电脑上首次安装 Shadowrocket（小火箭）的用户。先区分 Apple 芯片、Intel 与 Windows 安装入口，再按提示类型处理 macOS Gatekeeper 或 Windows SmartScreen 拦截。完成安装后，还要分别确认配置导入、连接授权与规则姿态；能打开应用不等于已经能通过用户已有的服务连接网络。
先确认平台与获取方式
Shadowrocket 提供全平台版本。iPhone / iPad 在 App Store 一次性买断 $2.99，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。电脑端从本站下载页选择对应平台，安装包由本站 /dl/shadowrocket/… 路径提供，不需要用手机端的购买记录解锁电脑安装。
安装前先检查设备本身，而不是根据电脑外观、购买年份或浏览器名称猜测芯片。Mac 同一产品系列可能存在不同架构；Windows 设备也应先查看系统类型，再与下载页列出的支持条件核对。本文不预设安装包扩展名，实际文件形式与安装提示以下载页当前提供的内容为准。
Mac 架构识别
- 查看入口
- Apple menu → About This Mac
- 显示 Chip
- 标注 Apple 芯片时选 Apple 芯片版
- 显示 Processor
- 标注 Intel 时选 Intel 版
- 补充入口
- System Settings → General → About
以本机显示的芯片或处理器名称为判断依据，不用机型名称推断。
Windows 系统识别
- 查看入口
- Settings → System → About
- 查看字段
- Device specifications → System type
- 核对内容
- 操作系统位数与处理器架构
- 获取入口
- 本站下载页的 Windows 分区
若本机架构不在下载页支持范围内，先停止安装，不将“Windows”标签等同于所有架构均适用。
Mac 安装：先选架构，再放入 Applications
Apple 芯片版与 Intel 版是按处理器架构区分的安装选项，不是功能等级。Apple 芯片 Mac 应优先选择对应的原生版本；Intel Mac 选择 Intel 版。不要为了绕过错误提示来回尝试两个版本，否则容易把架构不匹配与系统安全拦截混在一起。
-
查看芯片
打开 Apple menu → About This Mac，记录 Chip 或 Processor 一行。若显示 Apple 芯片，选 Apple 芯片版；若显示 Intel，选 Intel 版。
-
获取安装文件
进入本站下载页的 Mac 分区，选择与芯片对应的按钮。等待浏览器显示下载完成后再打开，未完成的临时文件不能用于安装。
-
完成安装
若提供磁盘映像，打开后按提示将应用拖入 Applications；若提供安装器，则按安装器步骤完成。不要把磁盘映像内的临时运行当成安装完成。
-
首次启动
从 Finder → Applications 打开 Shadowrocket。若出现安全提示，先阅读完整提示内容，再按下一节区分“无法验证”与明确的风险警告。
macOS 提示无法验证开发者时怎么处理
Gatekeeper 会检查从互联网取得的应用。提示开发者无法验证，说明系统尚未完成相应的信任判断；它既不是网络连接故障，也不能直接证明文件可以安全运行。先确认文件确实来自本站下载页，并且未经过他人重新打包，再决定是否允许本次打开。
以下步骤适用于 macOS 在拦截后提供 Open Anyway 的情况。不同系统版本的提示文字和按钮位置可能略有差异；企业管理策略也可能移除这个选项。找不到按钮时，不要通过关闭系统整体保护来代替。
-
保留提示
先从 Applications 尝试打开一次，记录提示中被拦截的应用名称。确认提示指向 Shadowrocket，而不是另一个下载文件或辅助程序。
-
进入安全设置
打开 System Settings → Privacy & Security，向下查找 Security 区域。近期被阻止的应用可能在这里显示允许打开的说明。
-
允许本次打开
核对应用名称与来源后，若系统提供 Open Anyway，点击该按钮并按要求通过设备身份验证；后续确认框出现 Open 时再确认。
-
再次启动
返回 Applications 启动应用。如果仍然出现相同提示，记录完整文字并检查设备管理限制，不重复点击来源不明的安装文件。
Windows 安装与 SmartScreen 首次运行提示
Windows SmartScreen 可能对尚未建立足够信誉信息的下载文件显示 Windows protected your PC。这类信誉提示需要与 Windows Security 的威胁检测区分：前者可能提供进一步查看和运行选项，后者涉及具体检测结果，不能当成普通安装步骤直接忽略。
Windows 首次打开：按提示类型处理
SmartScreen 信誉提示
- 先确认文件来自本站下载页，且下载已完整结束。
- 点击 More info，核对显示的应用和发布者信息。
- 只有确认来源、信息无异常且接受风险时，才考虑系统提供的 Run anyway。
- 若没有继续按钮，检查组织策略，不修改系统策略强行放行。
威胁检测或管理限制
- 打开 Windows Security → Virus & threat protection → Protection history 查看记录。
- 记录检测名称、文件路径与拦截时间。
- 不要关闭实时保护，也不要为整个下载目录添加排除项。
- 工作或学校管理的设备交由管理员确认安装许可。
仅处理已核对来源的单次运行提示，不以关闭安全功能作为安装前提。
通过首次运行检查后，按实际文件类型继续：安装器按向导选择目录并完成安装；压缩包应先完整解压到固定文件夹，再打开其中的程序。不要只从压缩包预览中运行单个文件，否则可能缺少同目录资源，表现为启动后立即退出或提示文件不存在。
- 遇到 UAC：核对请求权限的程序与正在进行的安装或网络组件操作是否一致；不对每次启动默认使用 Run as administrator。
- 提示无法在此电脑运行：返回 Settings → System → About 核对 System type，并检查下载页支持条件；SmartScreen 放行不能修复架构不匹配。
- 已完成安装：从 Start 中的正式入口启动。移动或删除程序目录前先退出应用，避免快捷方式仍指向旧位置。
安装后首次连接：配置与网络授权分开检查
安装完成只代表程序已经就位。Shadowrocket 是规则代理客户端，连接还依赖用户已有的服务参数或订阅。本站不提供、不销售、不推荐节点或订阅；从其他设备迁移时，应先确认自己的服务允许当前设备使用，并妥善保管访问凭据。
操作时区分 Home、Config 与 Settings：Home 用于查看连接和服务条目，Config 用于管理规则配置，Settings 用于应用设置。各平台的具体控件位置应以实际界面为准，不要把手机端截图中的坐标机械套用到电脑端。
- 导入已有配置：使用自己已有的订阅或协议参数，核对服务器地址、端口和凭据是否完整；不要把订阅地址当作普通服务器地址填写。
- 核对 Global Routing：Proxy、Direct、Config、Scene 是不同的路由姿态。需要按配置规则分流时检查 Config；Direct 不会因为已导入代理条目就自动改为代理连接。
- 处理系统授权：首次启用连接若请求添加 VPN 配置、安装网络组件或通过防火墙，先核对发起请求的应用，再按系统提示授权。只打开应用窗口时不一定会立即出现这些请求。
- 进行连接测试：先确认 Home 中选中了预期条目，再发起连接并访问目标网页。若延迟测试有结果但网页打不开，继续检查 DNS 与规则，不必立即重装。
- 测试自动行为：手动连接稳定后，再检查 Settings → On Demand 中适用的条件。排查断开后自动重连时，要同时检查应用条件与系统 VPN 设置。
常见问题：区分安装故障与连接故障
Mac 下载了 Intel 版，能换成 Apple 芯片版吗？
可以按本机架构重新选择对应版本。先退出应用并备份自己的配置，再从本站下载页获取 Apple 芯片版，按安装提示替换 Applications 中的应用。若提示正在使用，先确认旧进程已经退出，不要同时运行两个副本。
Privacy & Security 里没有 Open Anyway 怎么办？
先确认刚刚从 Applications 启动过目标应用，并检查原提示是否确实属于开发者验证问题。若设备受管理，联系管理员；若提示文件损坏，重新下载。没有按钮不是关闭系统保护的理由。
Windows 点了 More info，还是不能继续？
查看是否存在组织策略、系统应用限制或具体威胁检测。进入 Windows Security 的 Protection history 记录结果。由管理员管理的电脑应先获得许可，不通过修改注册表或停用防护绕过限制。
应用能打开，为什么连接后仍打不开网页？
先检查 Home 中的条目、服务参数与到期状态，再检查 Global Routing 和 Config 中的规则。如果连接测试成功而域名访问失败，记录 DNS 相关错误；如果所有连接均失败，先检查当前网络与系统授权。两类情况都不应直接归因于安装包。
升级前需要删除旧配置吗？
不要把删除配置当作常规升级步骤。先备份现有配置、记录当前路由姿态并退出应用，再按下载页说明更新。只有明确定位到配置问题后，才在保留备份的前提下新建最小测试配置，避免丢失原有规则和凭据。
继续求助时，提供四项信息即可缩小范围：设备架构、系统版本、文件来自哪个平台入口、完整错误文字。再说明故障发生在“打开安装文件”“启动应用”还是“启用连接”阶段。这样的记录比反复重装更容易判断下一步应检查系统安全设置、安装文件还是网络配置。