如果你手握搭载 Apple Silicon（M1、M2、M3、M4 及同代衍生型号）的 Mac，想在本地装好 Clash Verge Rev 并完成首次订阅导入，最常卡住的往往不是「复制订阅链接」，而是DMG 装完却打不开、内核起不来，或系统设置里与代理、网络扩展相关的授权没点到位。本站已有一篇侧重 macOS 上规则模式、全局与 TUN 怎么切换的《Verge Rev macOS 代理模式》，以及 Windows 10 场景下的《Verge Rev Win10 安装》；本文只补Apple Silicon 专属安装链路——从可信渠道拿 arm64 包，到隔离属性、隐私与安全性里对该应用的放行、Mihomo 内核与首次连通验证，避免与「日常怎么切模式」那篇职能重叠。
开始前：确认架构、系统版本与权限心态
在「Clash Verge Rev macOS 安装」这条搜索意图下，第一件事永远是确认自己真的是 Apple Silicon：打开左上角 苹果菜单 → 关于本机，若芯片一栏写的是 Apple M 系列，即属于本文覆盖范围；若是 Intel，请在发布页选择 x64 / Intel 对应构件，不要把 arm64 包硬装上去凑合。操作系统建议保持在厂商仍提供安全更新的版本；过旧的 macOS 可能在内核扩展与网络栈上行为不同，与本文基于近年系统的描述会有偏差。
另外要有心理准备：未通过 Mac App Store 分发的开源 GUI 客户端，第一次运行几乎都会碰到 Gatekeeper 提示或隔离（quarantine）标记。这不是「软件坏了」，而是苹果默认策略；在安全的前提下，按下面章节核对签名与校验和后再放行，比盲目关系统完整性保护理性得多。
第一步：从官方或可信镜像获取 Apple Silicon 构建
Clash Verge Rev 的长期发布源通常在项目官方 GitHub Releases页面集中维护。实际操作时请你在浏览器中打开该页面，在资产列表里寻找文件名中明确标注 aarch64、arm64 或「Apple Silicon」的 DMG（有时也以压缩包形式提供）。不要从不明网盘链下载「绿色免安装」打包：那类包既难核对哈希，也容易被夹带旧内核或配置劫持脚本。
下载完成后若提供 SHA256 或 SHA512，建议在终端用 shasum -a 256（或相应命令）对比发布页公示值，确保本地文件未被中间人篡改。对普通用户来说多这一步很枯燥，但这是「可信渠道」四个字里唯一可复核的技术动作。
第二步：挂载 DMG 并把应用装进「应用程序」
双击 DMG，在弹出窗口里把 Clash Verge Rev 图标拖进侧面的应用程序文件夹快捷方式。完成后弹出磁盘映像即可。尽量不要从 DMG 里直接运行——把应用落在「应用程序」里，后续系统更新权限与 Launch Services 注册都更干净。
若你拿到的是压缩包而非 DMG，解压后同样将 .app 拖入「应用程序」。注意解压工具有时会顺带写入扩展属性，后面若打不开，仍按「隔离属性」一节处理。
第三步：隔离属性、Gatekeeper 与「仍要打开」
从浏览器下载的应用会被 macOS 打上 com.apple.quarantine 扩展属性，表现为打开时提示无法验证开发者或类似文案。常见处理方式有两种，可择优使用（务必已确认文件来源可靠）：
- 系统设置路径：尝试首次打开后，前往 系统设置 → 隐私与安全性，在 security 提示区域对该应用点仍要打开（具体措辞随系统语言略有差异）。这是多数用户最直观的路径。
- 终端去除隔离：在核对哈希后，可对应用程序包执行
xattr -dr com.apple.quarantine /Applications/Clash\ Verge.app（路径与.app名称以你磁盘上实际为准）。该命令会递归清除隔离标记；若路径写错会作用于错误对象，因此复制前请在 Finder 里确认准确名称。
若遇到「应用已损坏，无法打开」之类提示，先区分是隔离还是包签名确实被破坏：前者在清隔离或仍要打开后应能启动；后者需重新下载并比对校验和。不要通过全局关闭 Gatekeeper 来「一劳永逸」，那是在拿整机的软件供应链冒险。
.app 显示名称可能略有出入，请以 Finder 为准；下文统称「应用」或「客户端」。
第四步：首次启动、登录项与本地化数据目录
从启动台或应用程序文件夹打开客户端。第一次运行时，系统可能询问是否允许通知、是否加入登录项——按个人习惯勾选即可，与代理是否生效无必然关系。Clash 系客户端通常会在用户目录下建立配置与工作数据文件夹，用于存放 profiles、缓存与日志；若你使用公司托管的 Mac，注意磁盘配额与备份策略是否限制这些目录增长。
若界面提示需要管理员密码才能完成某项安装（例如辅助网络组件），请在看清对话框标题与请求方名称后再输入。正规开源客户端只会为虚拟网卡、路由或网络扩展类功能索取权限，不会在奇怪的全屏网页里索要 Apple ID。
第五步：让 Mihomo 内核跑起来（安装 ≠ 内核已就绪）
许多人完成 DMG 安装后误以为万事大吉，实际上 Clash Verge Rev 只是外壳，真正处理规则与出站的是内嵌或配套的 Mihomo（Clash Meta） 内核进程。请在主导航或设置中确认内核状态为运行中；若长时间停在错误图标，打开日志面板搜 error、permission、tun 等关键词。常见原因包括：可执行组件被杀毒误杀（企业环境）、首次未批准网络权限、或端口被其他代理软件占用。
安装后先不要急着开 TUN：建议沿用下一节的顺序，先导入配置并让内核在默认模式下启动，再按需启用更高权限功能。这样一旦排障，你能分清是「订阅坏了」还是「网络扩展没批」。
第六步：导入订阅、更新并选中当前配置
在配置 / Profiles / 订阅相关页面，粘贴你的订阅 URL（或按客户端支持的方式导入本地 YAML）。点击更新后，确认列表中出现新配置且时间戳刷新。随后在当前配置选择器中切换到刚导入的那份Profile，等待内核重载完成。
机场若提供「客户端一键订阅」或「导入 Clash 配置」的专属链接，与普通订阅链接等价，仍应检查返回内容是否为合法 YAML。若更新报错 403、401 或超时，多半是订阅地址过期、需要更换域名或本地 DNS 异常——这与「没装好客户端」无关，应先在提供商侧核对账号状态。
选完节点前的最后一道检查：在界面里执行一次全局或分组延迟测试，排除明显失效的线路；延迟测试通过不代表目标网站一定能打开，但能快速筛掉握手都失败的出口。
第七步：首次连通——先系统代理，再考虑 TUN
与《macOS 代理模式》一文一致，系统代理负责把「会读系统代理」的应用流量送进 Clash 监听的本地端口；TUN则通过虚拟网卡层面包攬更多流量。安装验收阶段建议顺序如下：
- 将运行模式设为规则（RULE）（除非你明确要先用全局排障）。
- 打开设置为系统代理（或同义开关），确认客户端显示的本地端口未被占用。
- 用 Safari 或 Chrome 访问常见 IP 检测站，观察出口是否与所选节点区域大致一致。
- 若终端、IDE 内置更新等仍不走代理，再进入设置打开 TUN，按弹窗在系统设置 → 网络 / VPN 与筛选 / 隐私相关面板中批准网络扩展或筛选器；不同 macOS 版本菜单位置略有迁移，以系统实际界面为准。
Apple Silicon 上 TUN 链路依赖系统对网络扩展的策略，若设备受 MDM 管控可能被禁止；此时应退回系统代理 + 终端环境变量（如 HTTPS_PROXY 指向混合端口）作为替代，而非强行越狱式破解系统。
安装后常见卡点速查
客户端闪退：优先看崩溃报告是否指向某动态库缺失；多数是下载包不完整或运行在过旧系统上。重新下载、校验哈希后再试。
菜单栏图标缺失或无法点击：检查是否被「控制中心」或刘海屏区域折叠；必要时在客户端设置里重启用菜单栏组件。
订阅更新正常但全程直连：回读本文第七节，十之八九是系统代理与 TUN 都未开，或运行模式停在 DIRECT。
正文速览：与站内其他文章如何配合
读完本文，你应已能独立完成「Clash Verge Rev Apple Silicon Mac 安装」全流程：arm64 DMG、隔离放行、内核与订阅、首次系统代理或 TUN 验证已串联就绪。日常想深入搞清规则模式与全局模式、何时必须上 TUN，请回到《macOS 代理模式》；Windows 读者则可对照《Win10 安装》理解Wintun 与管理员权限在另一平台上的平行概念。
为何不推荐「来历不明的一键脚本」而选 Verge Rev 这条正规链路
在 Mac 上改网络出口，市场上不乏「改系统代理 + 一个 plist」的脚本或过期闭源壳，短期看似省事，长期痛点却集中在三处：协议与 TLS 现实已经进化，旧壳无法稳定握手却只会让你反复切换节点；没有规则与策略组可视化，出了问题只能重装或指望玄学；供应链不可审计，你不知道那次「一键」有没有顺带写入常驻守护进程。相比之下，Clash Verge Rev 跟随 Mihomo 内核持续迭代，配合公开发布页与可校验哈希，把安装、授权、内核启动、订阅更新拆成你可逐项验收的步骤——这和「装完能否上网」同样重要，因为可排障才是真正的稳定。
当你已经能独立处理 DMG 安装、xattr 与系统设置里的网络相关授权，并把首次连通收敛为「先系统代理、后 TUN」的固定顺序，后续无论换机还是重装，时间都只会花在订阅本身，而不是在搜索引擎里反复试关键词。需要跨平台对比或多客户端选型时，站内 Windows 选型与规则专题也能继续接力。