Mac 梯子推荐：M 系列芯片选 Clash、Surge 还是官方 App

Mac 选梯子：先看芯片，再看你要不要用终端

Mac 用户选梯子，比 Windows 多两道关：一是 Apple 芯片和 Intel 的安装包不同，二是 macOS 的 Gatekeeper 经常拦下开源客户端。过了这两关，再看用途：只用浏览器和 AI 桌面 App，免费的 Clash Verge Rev 加系统代理就够了；要跑 Claude Code、Codex、brew、git，就得考虑 TUN 或终端代理；愿意为更强的规则和调试能力付费，再考虑 Surge。上方榜单已按 macOS 客户端兼容、稳定性和 AI 评分排序。

客户端怎么选

Clash Verge Rev 的安装、TUN 设置见 Clash Verge Rev 完整使用教程。提供官方 App 的是二猫云、宇宙云、飞猫云、光速云、无忧链接；暮光网络和星岛梦没有官方 App，需要用第三方客户端。

Surge 和 Stash 值不值得买

Surge 功能强、价格也高，适合需要抓包调试、精细规则的开发者，入门见 Surge 使用入门。买之前先看协议：按本站客户端资料，Surge 的协议列表里没有 VLESS，而宇宙云、星岛梦、飞猫云、光速云、无忧链接都是 VLESS 协议，用 Surge 前要先确认兼容。二猫云的协议是 Shadowsocks 和 VMess，在 Surge 支持范围内，但它标注的客户端里没有 Surge，需要问清是否提供配置。8 家里明确提供 Surge 配置的只有暮光网络。Stash 兼容 Clash 配置，提供 Clash 订阅的机场通常可以导入，以机场说明为准。

M 系列芯片与“已损坏”提示

• 安装包： 发布页通常区分 Apple 芯片（文件名常带 aarch64 或 arm64）和 Intel（x64）。M 系列装 Intel 版一般也能借助 Rosetta 运行，但没有必要。
• “无法验证开发者”： 到「系统设置 → 隐私与安全性」底部点「仍要打开」。
• “已损坏，无法打开”： 多数是隔离属性触发了 Gatekeeper，文件并没有真的损坏。可以在终端移除该应用的扩展属性（把应用名换成实际名称）：

xattr -cr "/Applications/应用名.app"

开发者：让终端、brew、git、npm 走代理

macOS 的系统代理只对浏览器和多数图形应用生效，命令行工具基本要单独处理：

最省事的做法是开 TUN，一次接管所有程序；如果和公司 VPN 冲突，就改用环境变量，把变量写进 shell 配置文件。具体写法、端口确认和验证方法见 终端代理设置。注意客户端的本地端口不一定是 7890，以客户端设置中显示的为准。

四类 Mac 用户的搭配

开发者首选 二猫云，它是 8 家里唯一一家 Codex 也标注实测可用的机场；Surge 用户看 暮光网络，但要用 Claude 的话，先买月付自己实测。