核心摘要：macOS 系统在最新版本（Sonoma / Sequoia）中强化了系统扩展与沙盒机制。配置吹雪云时，最核心的步骤是将应用拖入“应用程序”文件夹后，首次启动需在“系统设置 - 隐私与安全性”中放行网络扩展，随后导入订阅链接并开启系统代理或增强模式。
第一步：客户端下载与放入 Applications
根据 Mac 的芯片架构（Apple Silicon 选 arm64 架构，Intel 处理器选 x64 架构），下载 DMG 安装镜像包。双击打开后，将客户端图标拖拽入 /Applications（应用程序）文件夹中。
首次打开若遇到“已损坏，打不开”或“来自未知开发者”的提示，可打开 Mac 终端输入 sudo xattr -r -d com.apple.quarantine /Applications/客户端名称.app 并回车输入开机密码以移除系统隔离属性。
第二步：系统隐私与安全性授权
由于代理客户端需要向 macOS 网络栈注册代理设置或安装 utun 虚拟网卡接口，系统会弹窗提示“想要添加系统代理配置”或“阻止了系统扩展”。请打开“系统设置 - 隐私与安全性”，滑至最底部，点击“仍要打开 / 允许”并输入 Mac 管理员指纹或密码。
第三步：导入吹雪云专属配置
- 在吹雪云用户面板中一键复制 macOS 适配订阅链接。
- 在客户端“配置 / Profiles”界面，粘贴订阅链接，点击“Download / 下载”。
- 成功拉取后，右键该配置设为当前活动配置。
第四步：开启系统代理与分流模式
在 Mac 顶部菜单栏的状态栏图标中，勾选“系统代理 (System Proxy)”。模式建议保持在“规则 (Rule)”模式。此时 Safari、Chrome 等浏览器流量将自动通过节点实现分流加速。
若您是一名软件工程师，需在 Mac 终端（iTerm2 / Terminal）中拉取 GitHub 或编译代码，可在客户端设置中开启“增强模式 / TUN 模式”，或通过 export http_proxy=http://127.0.0.1:7890 快速配置终端环境。关于 TUN 与系统代理的深度技术对比，可参阅：TUN 模式与系统代理故障排查。
排障与关联指引
若 Mac 上提示订阅拉取失败，请检查是否因时间不同步导致 SSL 证书失效，排查指引请参考：吹雪云订阅更新失败解决指南；查看全平台服务价格与流量配置请前往：吹雪云套餐价格表。