更新於 2026 年 7 月 · 6 分鐘閱讀

驗證安裝套件來源與簽章

這個程式只有一個可信來源：專案在 GitHub 上的 Release 頁。搜尋結果裡的下載站、高速下載器和所謂綠色版，都沒辦法證明檔案沒被動過手腳。

Clash Verge Rev · 驗證安裝套件來源與簽章

先看清楚儲存庫歸屬再按下載

搜尋引擎前幾筆常常是聚合下載站，頁面做得比官方還像。認準路徑上的作者名和專案名，進 Release 頁，只下載頁面下方資產清單裡的檔案。

第三方鏡像就算檔名一模一樣也不能當官方用。你無從得知它是從哪一版轉存的、中間有沒有重新打包，真出了事也沒有東西可以對照。

一次發布裡同時掛著好幾個平台的套件：Windows 分 x64 和 arm64、安裝版和可攜版，macOS 分 Intel 和 Apple 晶片，Linux 給的是 deb 和 rpm，版本號和這些後綴都寫在檔名裡。

拿錯架構不會有什麼友善提示，通常就是裝不起來，或者裝好一開就閃退。不確定自己是哪一種，Windows 到系統資訊看裝置規格那一欄，macOS 看關於這台 Mac 的晶片那一行。

新手從這裡開始

雜湊對不上就別裝，重下一次還是對不上就換個網路環境——多半是下載途中被攔截或截斷了。

發布頁附了校驗值的話，下載完先自己算一次：Windows 用 PowerShell 的 Get-FileHash，macOS 和 Linux 用 shasum -a 256，再跟頁面上的值逐字比對，一致才裝。

要注意雜湊只能證明檔案跟那個頁面說的一致，所以頁面本身必須是官方的——從假站台拿到的雜湊對上了也沒有意義。這次發布沒附校驗值時，至少確認檔案真的是從 Release 頁下載的。

下載站塞給你的是一個下載器，不是安裝套件；綠色版和漢化版則是被別人重新打包過的東西。這個程式本身開源免費，沒有任何需要第三方加速或破解的理由，多這一層只有壞處。

剛發布的版本簽章信譽不足，被 SmartScreen 擋一下、被某一家引擎報個未知風險都很常見。判斷順序是先核對雜湊，再看多引擎掃描是不是只有一兩家在報；右鍵內容裡有沒有數位簽章頁籤也能參考。放行的做法站內另有專文。

Clash Verge Rev 是基於 Tauri 的 Mihomo 圖形用戶端，支援設定檔管理、系統代理、TUN 模式、規則編輯與 WebDAV 備份。