更新于 2026 年 7 月 · 6 分钟阅读

验证安装包来源与签名

这个客户端只有一个可信来源：项目在 GitHub 上的 Release 页。搜索结果里的下载站、高速下载器和所谓绿色版，都没法证明文件没被动过手脚。

Clash Verge Rev · 验证安装包来源与签名

先看清仓库归属再点下载

搜索引擎前几条常常是聚合下载站，页面做得比官方还像。认准路径上的作者名和项目名，进 Release 页，只下载页面下方资产列表里的文件。

第三方镜像就算文件名一模一样也不能当官方用。你无从知道它是从哪一版转存的、中间有没有重新打包，真出了事也没有东西可以对照。

一次发布里同时挂着好几个平台的包：Windows 分 x64 和 arm64、安装版和便携版，macOS 分 Intel 和 Apple 芯片，Linux 给的是 deb 和 rpm，版本号和这些后缀都写在文件名里。

拿错架构不会有什么友好提示，通常就是装不上，或者装好一开就闪退。不确定自己是哪一种，Windows 到系统信息里看设备规格那一栏，macOS 看关于本机的芯片那一行。

新手从这里开始

哈希对不上就别装，重下一次还是对不上就换个网络环境——多半是下载途中被劫持或者截断了。

发布页附了校验值的话，下完先自己算一次：Windows 用 PowerShell 的 Get-FileHash，macOS 和 Linux 用 shasum -a 256，再跟页面上的值逐字符比，一致才装。

要注意哈希只能证明文件跟那个页面说的一致，所以页面本身必须是官方的——从假站点拿到的哈希对上了也没有意义。这次发布没附校验值时，至少确认文件确实是从 Release 页下的。

下载站塞给你的是一个下载器，不是安装包；绿色版和汉化版则是被别人重新打包过的东西。这个客户端本身开源免费，不存在需要第三方加速或者破解的理由，多这一层只有坏处。

刚发布的版本签名声誉不够，被 SmartScreen 拦一下、被某一家引擎报个未知风险，都很常见。判断顺序是先核对哈希，再看多引擎扫描是不是只有一两家在报；右键属性里有没有数字签名标签页也能参考。放行的做法站内另有专文。

Clash Verge Rev 是基于 Tauri 的 Mihomo 图形客户端，支持配置管理、系统代理、TUN 模式、规则编辑和 WebDAV 备份。