Clash Mi 使用说明书

配合《流程海报》用。海报讲“先后顺序”，这份讲“按钮在哪、怎么点”。
先看视频更快：Clash Mi 使用教程（YouTube）

0先记住三句话

1安装

Mac

  1. 不管 M 芯片还是 Intel 芯片，都用同一个：macos_universal.dmg。
  2. 双击打开，把 Clash Mi 拖进“应用程序”。如果提示“无法验证开发者”，先停下来问，不要关闭系统的安全保护。
  3. 第一次连接时会要求安装系统扩展：到 系统设置 → 隐私与安全性 点允许，输入开机密码。
  4. 如果提示“请重启设备，以便完成系统扩展安装”，就重启一次。

Windows

  1. 双击 windows_x64.exe，一路下一步。
  2. 弹出“Windows 已保护你的电脑”：点“更多信息”→“仍要运行”。这个安装包没有数字签名，但哈希和官方公布的一致（见 安装包/校验说明.txt）。
  3. 这套配置用的是 TUN 模式，需要管理员权限：右键 Clash Mi → 以管理员身份运行。
  4. 如果看到“模式需要系统管理员权限，请以管理员身份重新启动应用”，就是这一步没做。
  5. 弹出防火墙或管理员提示，点“是/允许”。

2导入配置

  1. 点 添加配置 → 导入配置文件 → 选择文件。
  2. 选 Codex 帮你填好、存在你电脑私有文件夹里的那份 .yaml。不要选包里的“配置模板.yaml”，模板里还是空的。
  3. 导入成功后，它会出现在 我的配置 里。点它，确认它是“当前选择”。
别这样做：把机场订阅链接用“添加配置链接”或“从 URL 导入”单独加进来。那样得到的是一份普通配置，没有固定出口，也没有断网保护。

3连接和断开

4选入口节点

打开 代理组，会看到两个组：

组名干什么用你要怎么选
入口节点订阅里的全部机场节点，负责“从国内连出去”先点 延迟检测，选一个有延迟数字、数字比较小的。卡了就换一个，出口 IP 不会变。
固定出口只有“专用落地”（你的住宅 IP）和 REJECT（拒绝）平时一直选“专用落地”。只有做断网测试时才临时切到 REJECT。
入口节点不要选 REJECT。选了它就什么都连不上。

5看连接：确认 Claude 走对了路

  1. 打开 Clash Mi 的面板，点左侧的 ⇄（连接）。
  2. 在搜索框输入 claude。
  3. “代理链”一列显示 固定出口 → 专用落地，就是对的。显示 DIRECT 或别的名字，就是不对，截图发给 Codex。
Clash Mi 连接页：claude 的连接都走 固定出口 → 专用落地

6断网测试：代理一断，Claude 就断

  1. 在 代理组 里，把 固定出口 切到 REJECT。
  2. 让 Claude Code 说一句话，应该报错连不上。
  3. 测完马上切回 专用落地，再说一句话，能正常回复就恢复了。
能连上、或者查到国内 IP，说明有漏洞，先停下来，截图发给 Codex。
Windows 也照这样测一遍。这是最保险的做法；不测也能用，只是网络不稳时有小概率走漏。

7手机上用

Clash Mi 手机版也能用，电脑和手机可以无缝切换。导入方式和电脑上一样，具体看上面的 YouTube 视频。手机上同样先确认“固定出口”选的是“专用落地”。

8常见问题

现象先这样查
什么网站都打不开Clash Mi 是不是“已连接”；入口节点是不是误选了 REJECT；换一个有延迟数字的入口节点。
Claude 打不开，别的都正常固定出口是不是“专用落地”；住宅 IP 是否到期或断了（问卖你住宅 IP 的人）。
微信、飞书发图转圈，某个国内网站很慢可能没在白名单里。把应用名或网站告诉 Codex，让它加进配置的白名单，然后断开再连接。
改了配置没反应先 断开 再 连接。
Windows 提示需要管理员权限退出 Clash Mi，右键 → 以管理员身份运行。
关掉 Clash Mi 后 Claude Code 连不上正常。这就是断网保护。先连 Clash Mi，再用 Claude Code。
记住：固定 IP 不保证账号不被封。节点用你自己的，配置文件、密码、订阅链接只留在自己电脑上，不发群、不转发。