本页聚焦 ClashX / ClashX.Meta（macOS 菜单栏客户端），涵盖下载安装、首次使用、系统代理与 TUN、订阅导入、端口与日志、安全项与常见排障。
1) ClashX 与 ClashX.Meta 什么关系？
ClashX.Meta 是 ClashX 的延续与社区维护分支，持续更新并支持 Apple Silicon；部分说明也称 “ClashX Pro（增强模式）”。建议优先使用 ClashX.Meta 的最新版以获得更好兼容与修复。
ClashX.Meta 提供“增强/原生”支持与持续发布；老的第三方“ClashX Pro”渠道目前普遍不再活跃。
2) 去哪里下载？
前往 ClashX.Meta 的 GitHub Releases 下载官方构建；仅需下载对应架构的
.zip/.dmg，解压后拖入「应用程序」即可。谨慎对待非官方聚合站点与镜像。
3) 首次启动需要做什么？
- 允许应用运行（如遇 Gatekeeper 阻拦，见第 7 条）。
- 首次启动会提示安装「Helper Tool」：用于写入系统代理，避免每次都输密码，按提示输入管理员密码完成安装。
- 在菜单栏图标中：Config → Remote Config → Manage 添加订阅 URL 并更新；在 Proxy Mode 选择模式（建议
Rule）。 - 勾选 Set as system proxy（系统代理），必要时再启用 TUN（见第 6 条）。
4) Rule / Global / Direct 有何区别？
- Rule（规则）：按规则分流，日常推荐；
- Global（全局）：所有流量走同一节点，便于排障或特定场景；
- Direct（直连）：不走代理。
5) 「Set as system proxy」具体做什么？
开启后，ClashX 会写入 macOS 的 HTTP/HTTPS/SOCKS 代理，全局流量在系统层面转发到本地端口。为避免退出后网络异常，退出前先取消勾选该项（或重新打开应用再关闭它）。
6) ClashX.Meta 支持 TUN 吗？与系统代理有何不同？
支持。TUN 由内核实现，能更完整地接管应用流量（如游戏/UDP）。启用 TUN 后无需再勾选系统代理，两者避免同时开启；异常时可退回系统代理对比排查。
7) 提示“Apple 无法检查是否含有恶意软件/已被阻止打开”，怎么办？
前往 系统设置 → 隐私与安全性，在“允许从以下位置下载的 App”提示旁点「仍要打开 / Open Anyway」，按指引确认即可。建议仅从可信来源下载。
8) 如何导入/更新订阅？有快捷方式吗？
菜单 Config → Remote Config → Manage 添加/更新订阅；也可用 URL Scheme 一键导入：
clash://install-config?url={订阅链接}&name={自定义名称}
9) 订阅刷新失败/被墙怎么办？
临时切 Global 再刷新；或更换网络（Wi-Fi/蜂窝/热点）；确认订阅未过期。必要时检查日志与规则命中，联系服务商更换链接。
10) 端口占用/冲突如何处理？
修改由 ClashX 生成的
config.yaml 中的端口（如 mixed-port/http-port/socks-port 等），然后重启应用。注意避免与其它代理/VPN/加速器端口重叠。
11) 配置与日志在哪？
默认配置目录：
$HOME/.config/clash（可在菜单中打开日志/配置）。备份时优先保存订阅链接，其次为本地规则/自定义配置。
12) 菜单栏不显示图标/看不到应用？
若 ClashX 运行正常但看不到图标，多为菜单栏拥挤导致图标被“挤出”，请先退出几个常驻图标或扩大显示空间后再试。
13) 软件是否自带节点？开源协议是什么？
软件不提供任何节点，需自备订阅或自建节点；ClashX.Meta 以
AGPL-3.0 协议开源维护。
14) external-controller（外部控制口）如何更安全？
建议仅监听本机（如
127.0.0.1:9090），并设置强口令 secret；如需局域网访问，再配合来源网段限制与 CORS。
15) DNS 的 redir-host 与 fake-ip 怎么选？
- redir-host：返回真实 IP，兼容性好，默认推荐；
- fake-ip：返回假 IP，配合 TUN 透明代理更强，需用
fake-ip-filter排除敏感域名。
16) 退出后断网/打不开网页？
如前述第 5 条：退出前先关闭 Set as system proxy；若已退出导致残留，可重开 ClashX 并取消勾选后再退出，或在系统网络设置中手动清除代理。
请在遵守当地法律法规及网站/应用条款的前提下合理使用。