TAG WORKSPACE 客户端教程与设备指南
无论您使用 Windows 电脑、Android 手机、iPhone、iPad 还是 Mac，我们都梳理了详尽的准备步骤、配置导入方法与系统权限说明。
中立说明与软件版权声明： 本教程介绍的 Clash、ClashParty、Shadowrocket、Clash Verge 等客户端均为全球开源社区或第三方开发者独立开发维护的通用网络代理工具，非 TAG 机场官方自主开发或授权附属软件。本站不提供未经核实的直接下载托管，请通过官方 GitHub 仓库或正版应用商店获取正版软件安装包。
Windows 平台客户端配置教程
1. 准备事项与前置环境
已获取专属 HTTPS 订阅链接；系统已安装 WebView2 运行环境；具有管理员权限。
2. 配置导入步骤
- 启动已安装的 Clash 兼容客户端，进入左侧“订阅/配置 (Profiles)”界面。
- 在顶部输入框粘贴从外部平台复制的完整订阅 URL（不要粘贴注册推广主页网址）。
- 点击“下载/导入”按钮，等待客户端将云端 YAML 节点配置写入本地并显示绿色成功标记。
- 选中该配置使其作为主力活动配置，切换至“代理 (Proxies)”面板检查节点列表。
- 在“设置”或底部托盘图标中，开启“系统代理 (System Proxy)”；若需要终端代理可开启“TUN 模式”。
3. 节点配置更新方法
在配置卡片上右键或点击刷新图标，选择“更新配置 (Update)”；亦可在设置中开启“自动更新”，建议周期设为 24 小时。
系统权限说明
开启 TUN 模式或修改系统代理需要 Windows 用户账户控制 (UAC) 管理员提权，请在系统提示弹窗中点击“允许”。
常见错误排查
错误 1: 提示“YAML syntax error”——多因误将注册网址当成订阅导入；错误 2: 提示“Port conflict 7890 occupied”——有其他代理工具正在运行占用端口。
安全与隐私提醒
请勿将带有 Token 的订阅链接保存在未经加密的公用文件夹中；公共电脑离开前请在客户端中删除配置。
推荐延伸阅读
制作个人多设备网络清单与客户端管理 →Android 安卓手机与平板客户端指南
1. 准备事项与前置环境
手机具备稳定的 Wi-Fi 或 5G 网络；允许客户端建立系统级 VPN 连接。
2. 配置导入步骤
- 打开 Android 客户端，在底栏点击“配置 (Profiles)”进入管理列表。
- 点击右上角“+”号选择“从 URL 导入”，在 URL 栏粘贴您的订阅链接。
- 自定义配置名称（如 TAG-Sub），自动更新间隔设为 1440 分钟（24小时），点击右上角保存。
- 返回配置列表单选选中刚刚下载的配置文件使其处于激活状态。
- 返回主页，点击正中间“启动 (Start)”开关，在系统弹出的“网络连接请求”窗口中点击“确定”。
3. 节点配置更新方法
在配置列表中向左滑动或长按当前配置卡片，点击“更新 (Update)”完成刷新。
系统权限说明
Android 系统要求代理工具调用 VpnService 接口，初次启动必须授权；建议在手机“电池设置”中将该客户端设为“无限制/允许后台高耗电”，防止息屏断连。
常见错误排查
启动后立刻闪退——通常是系统省电策略强制杀后台，或安装了架构不兼容的 APK 安装包。
安全与隐私提醒
不要开启不可信的第三方“分流辅助插件”；定期检查应用权限，禁止读取通讯录与短信。
推荐延伸阅读
ClashParty代理规则整理与分流策略 →iOS / iPadOS 与 Shadowrocket 设置通用知识
1. 准备事项与前置环境
已通过境外 Apple ID 下载正版客户端；拥有有效的 TAG 订阅链接。
2. 配置导入步骤
- 启动 Shadowrocket 客户端，点击右上角的“+”号添加节点。
- 在“类型 (Type)”一栏点击并切换为“Subscribe (订阅)”。
- 在“URL”输入框内粘贴专用的订阅链接，在“备注 (Remark)”处输入“TAG Network”。
- 点击右上角“完成”，客户端会自动下载所有节点并在主界面展开节点列表。
- 全局路由选择“配置 (Config)”，然后打开顶部主开关，在 iOS 系统弹窗中验证 FaceID/TouchID 允许添加 VPN 配置。
3. 节点配置更新方法
在主界面找到订阅分组标题，向右滑动点击“更新”，或在底部“设置 -> 订阅”中开启“打开应用时自动更新”。
系统权限说明
iOS 系统要求通过 NetworkExtension 框架接管网络，首次添加需在“设置 -> VPN”中验证设备密码。
常见错误排查
提示“无效的订阅格式”——确认复制的链接是否完整，尤其是末尾的 token 字符串有无遗漏。
安全与隐私提醒
在 Shadowrocket 设置中开启“隐私保护/密码锁”，防止手机解锁状态下他人查看订阅参数。
推荐延伸阅读
跨设备更新订阅时最容易忽略的安全细节 →macOS 苹果电脑客户端使用指南
1. 准备事项与前置环境
安装对应芯片架构（ARM64 或 x64）的 DMG 安装包；系统偏好设置允许辅助功能权限。
2. 配置导入步骤
- 安装并运行客户端，在首次打开时根据系统提示在“安全性与隐私”中点击“仍要打开”。
- 进入“Profiles (订阅)”菜单，点击新建，类型选择“Remote (远程URL)”。
- 填入您的专属订阅地址，点击保存并下载。
- 在“Proxies (代理)”界面挑选低延迟节点或保留在默认的“Auto”测速组。
- 开启托盘菜单中的“Set as System Proxy (设置为系统代理)”即可开始使用。
3. 节点配置更新方法
在订阅卡片右侧点击“Refresh”图标即可手动同步最新节点。
系统权限说明
如需接管终端 Shell、Git 及 Docker 网络流量，建议在客户端内安装“Service Mode (系统服务)”以开启 TUN 增强网卡，安装时需要输入 Mac 开机密码。
常见错误排查
终端里 `git clone` 无法连通——终端默认不读系统代理注册表，需开启 TUN 模式或在终端手动 export http_proxy。
安全与隐私提醒
Mac 退出应用前建议先关闭系统代理开关，防止因客户端直接退出导致系统网络代理残留而断网。
推荐延伸阅读
不同办公网络环境为什么会影响连接？ →ClashParty 专用导入与高级规则配置
1. 准备事项与前置环境
熟悉策略组（Policy Group）基本概念；持有合法的多协议订阅配置。
2. 配置导入步骤
- 启动 ClashParty，进入“配置管理”主界面。
- 点击“添加新配置”，将从用户中心取得的专属订阅链接粘贴至对应栏位。
- 在下载高级选项中勾选“保留原分流规则”或选择加载本站推荐的“标准工作流规则集”。
- 等待解析完成，确认各个策略组（如 PROXY、Auto-Select、DIRECT）节点分布正常。
- 激活该配置，并在控制台将运行模式从“全局”调整为“规则 (Rule)”。
3. 节点配置更新方法
配置卡片内设有“定时刷新”开关，可按需要指定以小时为单位的自动更新频率。
系统权限说明
如果启用内置的 DNS 防污染（Fake-IP）模式，程序需要监听本地 53 端口或创建虚拟适配器，需具备系统服务提权权限。
常见错误排查
规则匹配失败全部走 Direct——检查是否误删了国内与海外分流的 GEOIP 数据库。
安全与隐私提醒
ClashParty 支持远程脚本拓展，请勿从不受信任的第三方论坛导入未经验证的复杂 override 规则脚本。