下载客户端时，先从项目文档确认发布入口，再按系统与架构选择文件，下载后对照 SHA256。GitHub Releases 中自动附带的源码 ZIP 或 tarball 不是安装包；项目没有说明签名验证方法时，也不应自行补出验证步骤。
先认项目自己的发布入口
Clash Verge Rev 文档写明“目前仅通过 GitHub Release 发布”。项目 README 或文档明确链接的仓库，才是确认发布关系的依据。GitHub 上其他账号建立的转存仓库，不是项目自己的发布页。
自称项目官方页面但未被 README 或项目资料链接的域名，只能确认“不是 README 链接的地址”，不能因此评价网站性质。iOS 客户端则按各自 App Store 页面确认；资料卡记录 Shadowrocket、Loon、Surge 与 Stash 在中国区商店无法搜索到。
再按系统与文件名挑选
| 客户端 | Windows 文件名线索 | Android 文件名线索 |
|---|---|---|
| Clash Verge Rev | 安装包名带架构标记 | 不适用 |
| Clash Party | 安装包或 portable.7z | 不适用 |
| FlClash | 安装包或 ZIP | APK 文件带架构标记 |
| v2rayNG | 压缩包名带架构 | v2rayNG_<版本>_<架构>.apk |
| CMFA | 不适用 | cmfa-<版本>-meta-<架构>-release.apk |
具体文件名随版本变化；下载前需要结合项目页面标出的系统、架构和版本确认。不要仅凭图标或“Windows”“Android”等字样判断文件用途。
下载后对照校验值
GitHub 发布页资产旁显示 SHA256。Windows PowerShell 的 Get-FileHash <文件路径> 默认计算 SHA256，可将本地结果与发布页同一资产的值比较。只有匹配同一个完整文件时，比对结果才有意义。
| 项目 | 随发布文件提供的校验信息 |
|---|---|
| Clash Verge Rev | .sig；官方没有说明验证方法 |
| Clash Party | 每个文件附 .sha256 |
| FlClash | SHA256SUMS |
| v2rayNG | APK 附 .apk.sig，README 给出公钥指纹 |
| CMFA | 发布页资产旁显示 SHA256 |
GitHub 自动附带的 Source code ZIP 和 tarball 是源码压缩包，不应当作 Windows 安装器或 APK。.sig 的验证方式，项目文档没有说明。
第一次打开的系统提示
Windows SmartScreen 对缺少下载信誉的文件可能显示“建议小心”。macOS 对 App Store 之外的应用使用门禁检查；Apple 文档列出的入口为“系统设置 → 隐私与安全性 → 仍要打开”。不同系统的提示含义和操作入口不要互相套用。
看到系统警告时先核对项目来源和文件摘要，再依据对应平台的系统说明判断。
macOS 的公证表示 Apple 检查过应用是否含恶意软件，但不等于对软件功能作评价。关于特定旧版客户端的“已损坏”提示，只能按该项目自己的文档处理，不将某个应用的步骤推广到其他应用。
客户端下载前还可按设备查看客户端工具箱；iPhone 与 iPad 的商店地区和系统要求见苹果设备准备页。
SHA256 摘要比较的是文件内容；如果下载中断、文件损坏或下载了另一架构，摘要就可能不同。v2rayNG 的 APK 文件另附 .apk.sig，README 提供公钥指纹；这与直接比较发布页 SHA256 是两种信息。项目对 .sig 的具体验证方法没有说明，不能自行补写命令。
如果项目附带 .sha256 或 SHA256SUMS，还要确认清单中对应的文件名与下载资产一致。摘要不同可能表示文件版本、架构或内容不同，不应将另一个文件的摘要作为替代。macOS 与 Windows 系统提示也各有自己的入口，遇到提示时先记录应用名和系统显示内容。
发布页的校验摘要对应单个资产。不要拿 Windows 安装包的摘要去核对 APK，也不要将不同版本文件互相比较。对于源码归档，应回到发布说明确认真正的安装资产。
推荐位与获取提示
本站推荐位含合作关系。品牌入口单独列出；套餐与订阅支持应以商家页面和结算页为准。客户端项目仓库与服务商购买入口是两种不同链接，不能混为一谈。
- 跨界云：轻云 Lite 月付 120GB，¥20（2026-08-03 核对）。
- 微风网络：乘风月付 200GB，¥27（2026-08-03 核对）。
- 飞猫云：星耀版月付 150GB，¥25（2026-07-25 资料）。
- 暮光加速：基础版月付 120GB，¥20（2026-09-27 核对）。
常见问题
GitHub 的源码 ZIP 可以直接安装吗？
不能仅凭 ZIP 后缀判断。GitHub 自动附带的源码 ZIP 与 tarball 是源代码归档，不等于项目发布的安装文件。
.sig 应该怎么验证？
部分项目附带 .sig，但其文档没有说明验证工具或步骤。这里只列出文件存在情况，不扩展验证方法。
Windows 如何核对 SHA256？
PowerShell 的 Get-FileHash <文件路径> 默认使用 SHA256。将本地计算结果与发布页对应资产旁的摘要比较。