Windows 与 macOS 桌面端配置清单：权限、内核与开机启动
桌面端客户端如果配置不当，表面上看像是线路故障，实际上往往是由于权限不足、内核异常或系统代理未正确配对所致。Windows 与 macOS 虽然共用同一条订阅链接，但在虚拟网卡授权以及系统睡眠唤醒后的状态恢复机制上存在明显差异。
一、 Windows 系统的核心配置要点
- 安装与网卡授权：建议从 GitHub 官方渠道下载安装 Clash Verge Rev，并在安装过程中允许程序写入虚拟网卡。首次启动时，应先点击更新订阅，然后再开启系统代理。
- 安全策略与兼容：若在公司电脑上遇到 TAP 或 Wintun 驱动被禁用的情况，请改用普通系统代理模式，切勿盲目强开 TUN 模式以免触发安全软件告警。如果杀毒软件误拦截核心组件，只需将安装目录加入排除项即可，无需关闭全部实时防护。
- 开机启动规范：建议在节点收藏夹完全稳定后再开启开机自启功能，避免开机过早加载过期的配置导致网络异常。若使用老旧的 Win7 系统，请改用 Clash Party 的 Win7 专用构建版本。
二、 macOS 系统的权限与网络扩展
在 macOS 系统中，必须在“系统设置”里为 VPN 或网络扩展给予明确授权，否则即使菜单栏图标显示正常，流量也不会走代理通道。此外，电脑从睡眠状态唤醒后代理失效是非常普遍的现象：标准的恢复操作是先点击一次“更新订阅”，随后重新开启代理开关。请根据电脑芯片架构准确选择 Intel 或 Apple Silicon 的对应版本，切勿使用所谓的全能整合包。若开启了系统防火墙，请确认客户端已被允许进行传入与传出连接，不要仅仅放行浏览器。
三、 双系统的正确验收与排障逻辑
两个系统配置完成后，可以通过经典的“规则模式测试”进行验收：同时打开一个海外主流网站和一个国内网站，确保国内网页能够直接访问、不绕路。只有通过这一步验证后，再去评估节点的快慢。客户端托盘图标的颜色仅能说明内核正在运行，无法证明分流规则完全正确。在修改任何高级参数时，务必坚持一次只改一项的原则，以便随时回退。
睡眠、锁屏与公司策略：笔记本合盖再打开是桌面端最常见的“突然断网”场景。此时的固定排查动作为：更新订阅、开关一次系统代理；若依然无效，再重启内核。请勿盲目在这个节点上重装系统。对于由公司统一通过 MDM 管理的设备，其网络扩展策略可能已被限制，这不是通过更换机场套餐能解决的。建议将工作机与个人机分开配置，避免在受管设备上试验 TUN 虚拟网卡。
如果多位用户共用同一台电脑，每个系统用户的代理设置是相互独立的。你为自己配置好后，家人登录另一个账户可能依然是直连或指向旧端口。因此需要在每个账户中分别检查一次，或者改用全局 TUN 模式并注意其影响范围。同时，用户快速切换不会自动继承上一个账户的授权对话框结果，这是操作系统的默认安全行为。
另外，当系统代理开启时，命令行终端工具并不一定会自动走同一条代理路径。开发者需要在终端中单独设置环境变量，从而避免“浏览器能联网、终端连不上”的假性线路故障。如果遇到终端与浏览器路径不一致的情况，应优先修改终端环境变量，切勿轻易重装图形客户端。