安裝 Shadowrocket（小火箭）時，先確認系統與處理器，再處理單一檔案的啟動提示。本文適合首次安裝 Mac 或 Windows 版的使用者，說明 Apple 晶片與 Intel 的確認位置、Gatekeeper 與 SmartScreen 的處理順序，以及安裝後如何使用既有設定測試連線。系統封鎖不等於網路連線失敗，兩類問題應分開檢查。
一、先確認取得方式與裝置資訊
請從本站下載指南選擇對應平台，不要只憑檔案圖示或檔名中的「Mac」判斷是否適用。Mac 分為 Apple 晶片與 Intel 兩種版本；Windows 請選擇 Windows 入口。本文的下載連結皆導向下載指南，實際檔案與安裝說明以頁面目前提供的內容為準。
Shadowrocket 是閉源商業應用程式。iPhone／iPad 可在 App Store 以 $2.99 一次性付費取得，開發者為 Shadow Launch Technology Limited；系統需求以 App Store 頁面標示為準。Mac（Apple 晶片與 Intel）、Windows、Android、Linux 版免費。取得用戶端的費用與使用者既有服務的費用是兩回事，買斷用戶端不等於購買線路方案。本網站不提供、不銷售，也不推薦節點或訂閱。
開始前請先儲存正在編輯的工作，並確認電腦有足夠的磁碟空間。如果裝置由公司或學校管理，請先確認是否允許自行安裝軟體。管理員限制與一般安全確認是不同的提示，反覆點選「開啟」無法解決管理限制。
二、Mac：如何選擇 Apple 晶片或 Intel 版本
在 Mac 左上角開啟 Apple 選單，選擇「關於這台 Mac」（About This Mac）。若顯示「晶片」（Chip）及 Apple 晶片名稱，請選擇 Apple 晶片版；若顯示「處理器」（Processor）及 Intel，請選擇 Intel 版。不要依購買年份、機身尺寸或電腦名稱推測處理器架構。
依「關於這台 Mac」顯示的欄位選擇安裝檔
Apple 晶片
- 辨識欄位：Chip，內容為 Apple 晶片名稱。
- 下載入口：Mac Apple 晶片版。
- 架構辨識：arm64 對應 Apple 晶片。
Intel
- 辨識欄位：Processor，內容包含 Intel。
- 下載入口：Mac Intel 版。
- 架構辨識：x64 或 x86_64 對應 Intel。
請以系統顯示的處理器資訊為準；「Mac 版」不代表兩種架構都能通用。
-
查看晶片資訊
Apple 選單 → 關於這台 Mac（About This Mac），記下 Chip 或 Processor 欄位，並查看 macOS 資訊。
-
選擇檔案
前往本站下載指南 → Mac，依剛才確認的晶片類型選擇相符版本，等待瀏覽器完成下載。
-
完成安裝
依下載頁對目前檔案格式的說明操作。若開啟後是內含應用程式的磁碟映像檔，請將應用程式複製到 Applications；若是安裝程式，則依安裝程式提示選擇安裝位置。
-
首次啟動
請從 Applications 開啟 Shadowrocket，不要長期直接從下載資料夾或暫時掛載的磁碟區執行。若出現系統提示，請先閱讀完整內容，再依下一節處理。
若系統提示應用程式不適用於這部 Mac，請先重新確認處理器架構與下載頁的系統需求。這通常不是 Gatekeeper 的「是否允許開啟」問題；允許錯誤架構的程式開啟，也無法讓它正常執行。Apple 晶片裝置應優先選擇相符的原生版本，不要預設以相容執行方式安裝。
三、Mac：「無法驗證開發者」時的處理方式
Gatekeeper 會檢查從網路取得的應用程式。「無法驗證開發者」表示系統無法依目前政策完成開發者身分驗證，不代表檔案一定有害，也不能據此保證檔案安全。只有在確認檔案是從本站下載指南取得，且名稱符合預期後，才考慮個別允許該應用程式開啟。
-
保留提示資訊
首次開啟遭到封鎖後，記下提示中的應用程式名稱。先關閉提示，不要立即刪除應用程式，也不要同時嘗試從多個來源取得的副本。
-
前往設定
Apple 選單 → 系統設定（System Settings）→ 隱私權與安全性（Privacy & Security），往下找到安全性區域。
-
個別允許開啟
若此處顯示剛才遭封鎖的 Shadowrocket，並提供「仍要打開」（Open Anyway），請核對名稱後點選；依系統要求使用密碼或 Touch ID 授權。
-
確認開啟
再次閱讀確認對話框，選擇「打開」（Open）。較舊版本的 macOS 可能會在 System Preferences → Security & Privacy → General 顯示相應選項。
若沒有看到 Open Anyway，請先確認最近確實嘗試開啟 Applications 中的目標應用程式，並檢查目前帳戶是否具有管理員權限。較新版 macOS 已調整首次開啟的操作方式，右鍵選單中的「打開」不一定能取代系統設定中的授權。不要停用 Gatekeeper，也不必執行解除整體系統保護的指令。
四、Windows：安裝與解除 SmartScreen 封鎖
先在 Windows 的 Settings → System → About 查看系統類型，再前往本站下載指南的 Windows 區域確認目前安裝檔的適用條件。若系統提示「此應用程式無法在您的電腦上執行」，請優先檢查系統與架構需求，不要將它誤認為 SmartScreen 封鎖。
-
完成下載
使用本站下載指南的 Windows 入口，並等待下載完成。若檔案仍處於瀏覽器暫存下載狀態，不要變更副檔名後嘗試執行。
-
開啟檔案
依下載頁說明啟動安裝程式或解壓縮檔案。需要解壓縮時，請先解壓縮到固定資料夾，不要直接從壓縮檔預覽視窗執行應用程式。
-
查看詳細資訊
若出現「Windows 已保護您的電腦」，請先確認檔案來源，再點選「更多資訊」（More info），查看應用程式名稱與發行者欄位。
-
確認執行
只有在確認來源並接受風險後，才點選「仍要執行」（Run anyway）。若接著出現 User Account Control，請另行確認要求權限的程式，再決定是否授權。
-
完成啟動
依安裝精靈完成操作，再從實際安裝位置啟動。不要將每次啟動都設為以系統管理員身分執行；只有明確的系統操作需要權限時，才處理相應授權。
SmartScreen 的信譽提示、User Account Control 的權限要求，以及 Windows Security 的威脅偵測，分屬三個不同環節。若顯示發行者不明，不能只憑名稱相似就認定可信；本文也不據此宣稱安裝檔已完成程式碼簽署。若提示明確偵測到威脅，請停止執行並保留偵測詳細資訊。
- 沒有 Run anyway：可能受到組織原則或其他應用程式控制機制限制，請聯絡裝置管理員，不要關閉系統防護來繞過限制。
- 使用 Windows S 模式：系統對可執行的應用程式有額外限制，請先確認裝置管理規定與適用條件，不要反覆執行同一個檔案。
- 安裝後遭隔離：開啟 Windows Security → Virus & threat protection → Protection history 查看記錄，不要直接將整個下載資料夾加入排除清單。
五、安裝完成後，分別檢查設定與連線
能開啟主視窗只代表應用程式已啟動，不表示已有可用的代理連線。以下操作以使用者已擁有自己的服務商與設定為前提。匯入前請先確認設定類型：單一伺服器參數、Subscribe 訂閱與 Config 設定檔不能混為一談。
伺服器與連線
- Home
- 確認已匯入的伺服器，並選取要使用的項目。
- 通訊協定參數
- 確認服務端提供的位址、連接埠、驗證方式與 TLS 要求。
- Connectivity Test
- 開啟連線開關後進行測試，並記錄結果與錯誤訊息。
連接埠請以既有服務設定為準，不能將常見的 443 視為所有伺服器的固定值。
路由與自動連線
- Config
- 確認目前選取的設定檔是否符合預期。
- Global Routing
- 區分 Proxy、Direct、Config、Scene，依目前需求選擇。
- On Demand
- 若介面提供此功能，請透過 Settings → On Demand 檢查自動連線條件。
不同平台的介面位置可能不同；首次驗證時先手動連線，再設定自動觸發條件。
在 Global Routing 中，Proxy 用於全域代理模式，Direct 用於直連模式，Config 依目前設定中的規則分流，Scene 則依已設定的情境決定行為。排查時應記下原本的選擇，每次只變更一項；連線開關已開啟，不代表所有請求都會經過代理。
- 在 Home 選取伺服器後再開啟連線開關；若系統要求新增網路設定，請先確認要求來自目前使用的 Shadowrocket。
- 執行 Connectivity Test 後，再造訪平常使用且已知正常的網站；測試成功不代表所有網站、DNS 與規則都正常。
- 若使用 Config，請檢查規則由上而下的比對順序，尤其是 DOMAIN-SUFFIX、IP-CIDR、GEOIP 與末尾的 FINAL，以免將分流結果誤判為安裝故障。
- 暫時不要啟用複雜的自動連線條件。手動連線穩定後，再檢查 On Demand，避免中斷後自動重新連線而影響判斷。
六、常見問題：先看提示，再決定下一步
Mac 允許開啟後仍無法執行，該怎麼辦？
回到 Apple 選單 → 關於這台 Mac，重新確認 Chip 或 Processor。結束應用程式，移除選錯的版本，再從下載指南選擇符合架構的檔案。若提示檔案損毀，請重新下載並確認下載完成，不要繼續重複授權。
Windows 沒有「仍要執行」按鈕，該怎麼辦？
先確認是否已點選 More info，再查看目前提示是否來自 SmartScreen。如果裝置受組織管理、處於 S 模式或受應用程式控制原則限制，請聯絡管理員。不同機制的封鎖不能套用同一組按鈕操作。
應用程式可以開啟，但連線一直逾時，是不是安裝錯了？
先在 Home 確認選取的伺服器，再核對位址、連接埠與驗證資訊，接著執行 Connectivity Test。若視窗運作正常，只有請求逾時，應檢查本機網路與既有服務狀態，不必先解除安裝。記下原始錯誤訊息，比反覆重新安裝更有助於找出問題。
重新安裝前要保留哪些內容？
保留既有的 Config 檔案、訂閱來源與自訂規則，並記下 Global Routing 與 On Demand 設定。含有驗證資訊的檔案應存放於受保護的位置；向他人回報問題時，請遮蔽訂閱權杖、密碼與伺服器憑證。
安裝排查應有明確的完成條件：應用程式能從固定位置正常啟動、系統授權已完成、選取的既有設定可讀取，且連線測試結果可判讀。之後若只有特定網站異常，再檢查 DNS、路由規則或伺服器端參數，不要把所有連線問題都歸咎於 Gatekeeper 或 SmartScreen。