macOS
macOS 用户配置代理客户端时，除了常规的订阅导入步骤外，还多了一道系统层面的网络扩展权限授权，这一步如果没有处理好，很容易出现客户端界面显示已连接、实际却无法上网的情况。这篇教程重点讲清楚权限授权的具体操作，以及配套的订阅导入流程。
准备工作
确认你使用的 macOS 版本符合客户端的最低系统要求（多数主流客户端支持较新的几个大版本），并提前在隐云官方页面获取好订阅链接。此外建议提前了解一下自己的 Mac 是 Intel 芯片还是 Apple Silicon（M 系列芯片），下载安装包时需要选择对应的架构版本，选错架构可能导致软件无法正常运行。
操作步骤
第一步：下载安装客户端
推荐使用 Clash Verge，下载对应架构的 dmg 安装包后，双击打开安装包并将应用拖入“应用程序”文件夹完成安装。首次打开时系统可能会提示“无法验证开发者”，此时需要前往“系统设置” -> “隐私与安全性”，在页面下方找到相关提示并点击“仍要打开”。
第二步：授权网络扩展权限
代理客户端需要接管系统的网络流量才能生效，macOS 会要求用户手动授权网络扩展权限。打开客户端后，系统通常会弹出授权请求窗口，按提示输入密码确认即可。如果没有自动弹出，可以前往“系统设置” -> “隐私与安全性” -> “网络扩展”（不同 macOS 版本入口名称略有差异），找到对应客户端并手动开启权限开关。
第三步：导入隐云订阅链接
权限授权完成后，回到客户端主界面，找到订阅管理页面，粘贴从隐云官方页面获取的订阅链接并保存，随后执行更新操作拉取节点列表。这一步和 Windows 版本操作逻辑完全一致，可以参考Clash Verge 订阅导入教程中的详细步骤。
第四步：选择节点并建立连接
在节点列表中选择一个节点，随后打开客户端的连接开关（部分客户端会显示为“系统代理”或“Start”按钮）。如果不确定该选哪个节点，可以参考机场节点切换教程中的选择思路，结合延迟测试挑选合适的节点。
第五步：验证连接是否生效
打开浏览器访问一个国外网站，或搜索查询当前 IP 地址，确认显示的地理位置信息已经发生变化。如果访问依旧异常，大概率是网络扩展权限没有正确生效，需要回到系统设置重新检查授权状态。
常见错误
macOS 用户最容易遇到的问题是权限授权没有完成或授权后没有重启客户端导致权限未生效。此外，部分用户在首次安装时因为系统提示“无法验证开发者”而放弃安装，其实这只是苹果对非 App Store 应用的常规安全提示，通过系统设置手动允许即可正常使用。另外注意 Intel 芯片和 Apple Silicon 芯片的安装包不能混用，装错架构会导致软件无法启动或运行异常。
排查方法
如果出现“未授权无法连接”的提示，可以按以下顺序处理：首先确认系统设置中网络扩展权限是否已经开启；其次尝试完全退出客户端后重新打开，让权限设置重新加载；如果依旧无效，可以在系统设置中先关闭该权限、等待几秒后再重新开启一次；最后确认订阅节点本身是否可用，避免把权限问题和节点问题混淆。如果反复尝试仍无法解决，建议卸载客户端后重新安装，走一遍完整的授权流程。
常见问题
为什么 macOS 上客户端提示需要网络扩展权限？
这是因为代理客户端需要通过系统的网络扩展框架接管流量转发，苹果出于安全考虑要求用户手动确认授权。首次安装完成后系统通常会自动弹出授权提示，如果没有弹出，可以主动在系统设置中查找相关权限项手动开启。
授权了网络扩展权限但还是提示未连接怎么办？
可以先完全退出客户端再重新打开，让权限设置生效；如果依旧无效，尝试在系统设置的网络扩展列表中把该客户端的权限关闭后再重新开启一次，通常能解决权限没有正确加载的问题。
macOS 版本客户端和 Windows 版本功能有区别吗？
核心功能基本一致，都支持订阅导入、节点选择、规则分流等能力，主要差异在于 macOS 版本需要额外处理系统层面的网络扩展授权，界面风格也会更贴合 macOS 的设计规范，操作逻辑上不会有太大区别。