換了 M 系列 Mac 之後，想在 macOS 上從零完成 ClashX Pro 安裝，多數人卡住的並不是「會不會拖曳到 Applications」， 而是 Gatekeeper 封鎖、找不到選單列圖示，以及首次啟動時一連串權限提示。 這篇教學專注在 macOS Apple Silicon 環境：從可信的 ClashX Pro 下載管道開始， 到解除安全提示、完成首次啟動與基本代理開關，讓你在約五分鐘內把客戶端跑起來。 訂閱匯入、規則分流與進階 TUN 設定屬於下一階段，這裡先把「裝得上、開得起」這件事做穩。

建議使用 macOS 12 Monterey 以上的 Apple Silicon Mac，並保持系統安全更新。 若你需要跨平台對照，本站已有 Windows 的 Clash Verge Rev 教學與 Android 手機 APK 安裝指南，概念可互相參照。 使用任何代理客戶端前，請確認你遵守所在地法律與網路使用政策。

ClashX Pro 是什麼？為什麼 M 晶片 Mac 用戶常選它？

ClashX Pro 是 macOS 上常見的 Clash 系選單列客戶端，介面輕量、常駐在螢幕右上角， 適合不想開大型 GUI 視窗、但又需要依設定檔做分流的使用者。 相較於早期 ClashX，Pro 分支通常整合較新的核心能力（如基於 Mihomo／Clash Meta 的路線）， 對新協定與較複雜規則的相容性更好；對 M 晶片 Mac 而言，選 arm64 原生建置還能避免 Rosetta 轉譯帶來的額外耗電。

需要先把預期對齊：ClashX Pro 不是「一鍵連線」型黑盒工具，仍仰賴你手邊的訂閱或本機 .yaml 設定檔。 但它的優勢在於把「系統代理開關、出站模式、節點測試」收斂到選單列幾個常用入口， 對每天開著 Mac 工作、偶爾需要切換策略的人來說，學習曲線通常比從零拼命令列友善許多。

安裝前確認：Apple Silicon 與 macOS 版本

在動手下載前，請先打開蘋果選單 → 關於本機，確認兩件事： 第一，晶片欄位應顯示 Apple M1、M2、M3、M4 等字樣（代表 Apple Silicon）； 第二，macOS 版本是否達到 ClashX Pro 釋出頁標示的最低需求。 若你仍在 macOS 11 或更舊系統，部分新功能（尤其與系統擴充、增強模式相關）可能受限，建議先評估升級再安裝。

另外請檢查 Mac 是否由公司或學校 MDM 管理：若管理員禁止安裝未簽章 App 或封鎖網路代理設定， 本文的 Gatekeeper 與系統代理步驟可能無法完整執行。在合規前提下，應優先與 IT 確認允許的部署方式， 而不是嘗試繞過企業政策。

第一步：從可信管道下載 ClashX Pro

ClashX Pro 下載的第一原則，是建立「可回溯的 Release 鏈」： 你能指到開發者公開的釋出頁、看到版號與變更說明，並在需要時比對校驗資訊。 本站 Clash 下載頁 彙整 macOS 客戶端入口，適合作為第一站； 點進專案後，請優先選擇標示 arm64 或 Apple Silicon 的建置，而非 Intel 版或通用但體積異常的第三方重新打包。

下載完成後，建議在「下載」資料夾確認檔案型態：正式發行通常是 .dmg 磁碟映像或已打包的 .zip， 解壓後得到 ClashX Pro.app（實際名稱依釋出頁為準）。 若檔案大小與 Release 公告差異過大，或副檔名被改成 .exe、.pkg 等不相符格式，請停止安裝並重新取得。

避免從 Telegram、Line 群組或短網址直接下載「修改版」「破解版」ClashX Pro。 這類包常夾帶重新簽章或額外外掛，Gatekeeper 可能照常阻擋，但更大的風險是設定檔與流量被第三方截留。 若教學要求你完全關閉 SIP 或停用所有安全功能，請視為高風險來源。

建議的下載檢查清單

  1. Release 頁版號與檔名一致，且更新日期合理（非數年前的舊包被重新上傳）。
  2. 優先選 arm64 原生建置；只有在舊版尚未提供 arm64 時才考慮 Rosetta 路線。
  3. 若釋出頁提供 SHA-256 等校驗值，可在終端機用 shasum -a 256 比對本機檔案。
  4. 下載來源可與第二條獨立管道（例如官方 GitHub 與本站連結）交叉核對同一版號。

第二步：安裝到「應用程式」並處理 Gatekeeper

多數 .dmg 安裝流程很直覺：開啟映像檔後，將 App 圖示拖曳到 Applications（應用程式）資料夾。 第一次雙擊啟動時，macOS 很可能跳出「無法打開，因為 Apple 無法檢查其是否含有惡意軟體」或「開發者無法驗證」—— 這在開源 macOS 工具上非常常見，並不等於檔案一定有毒，但代表你必須明確授權一次。

方法一：系統設定中允許開啟

被阻擋後，打開系統設定 → 隱私權與安全性，在頁面下方通常會出現關於 ClashX Pro 被阻擋的說明， 點選仍要開啟（Open Anyway），再輸入管理員密碼確認。 在 macOS Ventura 與 Sonoma 之後，此入口偶爾需要你先嘗試開啟一次 App，提示才會出現，請不要只看設定頁就以為沒有選項。

方法二：Control 鍵 + 右鍵「打開」

在 Finder 中對 ClashX Pro.app 按住 Control 鍵並點選，選打開， 對話框會多一個「打開」按鈕，確認後即完成首次信任。 這比盲目在終端機執行 xattr -cr 更安全可控，因為你清楚知道正在信任哪一個 .app bundle。

不建議新手預設使用 sudo spctl --master-disable 關閉整機 Gatekeeper。 這會讓所有未簽章 App 都能靜默安裝，長期風險遠大於為單一可信客戶端做一次明確授權。

第三步：首次啟動——網路、Helper 與選單列圖示

成功啟動後，Dock 可能幾乎沒有動靜——這是正常的。ClashX Pro 屬於選單列 App， 圖示會出現在螢幕右上角。若你看不到，請檢查 macOS 是否啟用了「自動隱藏選單列圖示」， 或圖示被擠進控制中心左側的折疊區（…）。

首次執行時，系統可能詢問是否允許傳入連線或區域網路存取，請依你的使用情境選擇： 若之後需要區網裝置透過 Mac 走代理（Allow LAN 類功能），通常要允許區域網路； 若僅本機瀏覽器走系統代理，至少確保 App 不被防火牆完全封死。 部分版本在啟用增強模式或 TUN 時，會提示安裝 Privileged Helper Tool—— 這是 macOS 上取得設定路由表所需權限的常見做法，請在確認來源可信後依畫面指示完成。

登入項目與背景常駐

若希望開機後自動在選單列出現圖示，可到系統設定 → 一般 → 登入項目， 將 ClashX Pro 加入「開機自動打開的項目」。 請留意 macOS 的省電策略仍可能在長時間閒置後限制背景程序；若發現代理自動中斷，可回來檢查是否被「App 管理」或第三方清理工具關閉。

第四步：開啟系統代理並確認連線前置條件

安裝完成不代表已上網走代理。點選選單列圖示後，你通常會看到設為系統代理（Set as System Proxy）之類的開關—— 這會把 macOS 的 HTTP／HTTPS 系統代理指向 ClashX Pro 在本機監聽的端口（常見為 7890，實際以設定為準）。 在尚未匯入有效訂閱或設定檔前，即使打開系統代理也可能無法連線，這屬正常現象。

出站模式（如規則、全域、直接）可在同一選單切換。 安裝期的務實目標是：App 能常駐、系統代理開關有反應、手動更新訂閱不報「找不到設定檔」類錯誤。 若這三點成立，就代表 ClashX Pro 安裝階段已過關，可以進入設定檔調教。

Intel Mac 與 Rosetta：和 Apple Silicon 有何不同？

本文聚焦 Apple Silicon，但若你手邊是 Intel Mac，流程大體相同，差別主要在下載架構： 請選 x86_64 建置，而非 arm64。 若誤把 Intel 版裝在 M 晶片 Mac 上，macOS 可能透過 Rosetta 2 執行，功能多半仍可用，但 CPU 占用與發熱通常不如原生 arm64 理想。 反過來，在 Intel Mac 上強装 arm64 包則無法執行。

少數舊教學會提到「M1 必須先裝 Rosetta」——對現今多數已提供 arm64 原生包的 ClashX Pro 釋出而言， 這已不是必要步驟；只有當 Release 頁明確只有 Intel 建置時，才需要在 M Mac 上先安裝 Rosetta 2。

常見問題（FAQ）

安裝後 Dock 有圖示閃一下就不見了？

這通常是選單列 App 的正常行為：主介面不在 Dock，而在右上角。 若連選單列也找不到，到「活動監視器」搜尋 ClashX Pro 相關程序是否仍在執行； 若程序存在但無圖示，可嘗試登出再登入，或暫時關閉會重排選單列圖示的第三方工具（如某些 Bartender 類外掛）。

提示「已損毀，無法打開」怎麼辦？

除了真的檔案損毀，macOS 有時會對從瀏覽器直接下載、未完整解隔離的 App 顯示誇張訊息。 請先確認你是從可信 Release 重新下載；若確定來源沒問題，可在 Finder 中檢查 App 是否完整拖入 Applications， 避免從 dmg 內直接執行而未複製。仍失敗時，刪除舊包、清空下載快取後再試一次，比盲目執行網路偏方指令更可靠。

ClashX Pro 和 Clash Verge Rev 該選哪個？

若你主要用 Mac、偏好選單列輕量常駐，ClashX Pro 往往更貼近 macOS 使用習慣； 若你需要跨 Windows／macOS 統一介面、或重度依賴圖形化規則編輯與 TUN 可視化設定，Clash Verge Rev 可能更合適。 兩者底層仍受設定檔與核心能力限制，選客戶端前先確認訂閱方推薦哪一條路線。

相較於一些只提供「全局開關」的 macOS 小工具，Clash 生態把分流策略寫進可審閱的設定模型， 並透過 ClashX Pro 這類原生客戶端與 Apple Silicon 良好搭配——arm64 建置省電、選單列操作不打斷工作流。 許多泛用 VPN App 在 macOS 上要嘛缺乏細粒度規則，要嘛更新節奏慢半拍，遇到新協定或複雜規則時常讓使用者整包換工具； 而 ClashX Pro 走設定檔驅動路線，你能清楚掌握哪些域名、哪些程序走哪條策略。 當你把下載驗證、Gatekeeper 授權與選單列代理這三步走穩之後，後續只需專注在訂閱品質與規則維護， 而不必反覆與 macOS 安全機制搏鬥——這正是 M 晶片 Mac 使用者選擇 ClashX Pro 的長期價值所在。