先说结论：比 Windows 省心
手上这台 MacBook Air 是 M2 的，装 SakuraCat 全程大概三分钟，唯一需要动脑子的是 Gatekeeper 那个提示。相比 Windows 上跟杀软斗智斗勇，macOS 这边要干净不少。
下载与安装
官网下 dmg 包，双击挂载之后会看到一个窗口，把左边的应用图标拖到右边的 Applications 文件夹，就算装完了。装完记得在 Finder 侧边栏把那个挂载的磁盘推出，不然它会一直挂在那儿。
下载页如果同时提供 Intel 版和 Apple Silicon 版，M1/M2/M3 的机器选后者。虽然 Rosetta 也能跑 Intel 版，但原生版本更省电，风扇也安静。我在 M2 上跑原生版，挂着连接一整天，电池损耗跟不开基本没差别。
无法验证开发者怎么办
第一次打开，系统弹一句“无法打开，因为 Apple 无法检查其是否包含恶意软件”。这不是说软件有毒，只是它没走 App Store 的公证流程，或者公证信息还没被本地缓存。
两种处理办法：
- 在应用图标上右键选打开（注意是右键菜单里的打开，不是双击），弹窗里会多出一个“打开”按钮，点一次以后系统就记住了。
- 或者去系统设置 → 隐私与安全性，往下拉能看到一行“已阻止 SakuraCat 的使用”，旁边有“仍要打开”。
macOS 15 之后苹果把这块收紧了一些，右键打开的老方法有时候不灵，走系统设置那条路更稳。
系统扩展和网络权限
第一次连接的时候会连着弹两三个框，别一路狂点取消：
- “SakuraCat 想要添加 VPN 配置”——必须允许，然后用触控 ID 或密码确认。
- 如果客户端用了系统扩展，还会提示去隐私与安全性里点“允许”，点完可能需要重启一次。
- 部分版本会申请本地网络权限，用来做局域网直连判断，允许就行。
这几步做完，菜单栏右上角就会出现图标，点开是节点列表和开关，日常操作都在这里，基本不用打开主窗口。
日常用下来的几个习惯
我一般把“启动时不自动连接”打开，需要的时候用菜单栏点一下。Mac 上有个很实用的点是可以设快捷键，我设成 control+option+V，切节点比掏鼠标快。
另外 macOS 的系统代理设置是全局的，如果你手动改过网络偏好设置里的代理，客户端有时候会跟你打架。遇到关掉客户端之后浏览器上不了网的情况，去系统设置 → 网络 → 你的网络 → 详细信息 → 代理，把里面的勾全清掉就恢复了。这个坑我踩过一次，当时以为网卡坏了。
浏览器那边的小问题
Safari 对 DNS 的处理跟 Chrome 不太一样，偶尔会出现 Chrome 能开、Safari 打不开的情况。清一下 Safari 的缓存（开发菜单里的清空缓存，或者设置 → 隐私 → 管理网站数据）通常就好了。
如果你在用 Chrome，记得把设置里的“使用安全 DNS”关掉，理由跟 Windows 那边一样，它会绕过隧道自己解析。
卸载要卸干净
直接把应用拖进废纸篓只是删了主程序。要卸干净的话，顺手把系统设置 → 通用 → VPN 与设备管理（或网络里的 VPN 配置）中的条目也删掉，再检查一遍网络代理设置。留着的话下次装别的客户端可能会互相干扰。