这类问题通常来自系统安全策略、签名校验、安装目录权限或 TUN/服务组件需要管理员权限。应先确认安装包来源和架构，再按系统原始提示处理授权。 确认来源可信后，只处理当前提示要求的权限。Windows 和 macOS 都不需要长期关闭系统防护。
SmartScreen、macOS 安全提示还是目录权限
先读清系统提示。签名校验、只读目录和服务组件权限不是同一种问题，处理入口也不同。
- Windows 是否被 SmartScreen 或安全软件拦截
- macOS 是否提示开发者无法验证
- 客户端是否安装到只读目录
- TUN、服务模式或自启动是否需要额外权限（参见 TUN 设备说明）
Windows 与 macOS 分别怎么解除拦截
- 确认安装包来源后再处理系统安全提示
- Windows 使用普通用户目录安装，必要时以管理员身份启动一次
- macOS 可在系统设置的隐私与安全中允许已确认来源的应用（参见 安全与隐私 FAQ）
- 开启 TUN 或服务模式前先阅读客户端权限说明
不要为了绕过提示而关闭长期安全防护
管理员权限只应授予可信客户端和可信版本
权限提示无法说明节点或订阅是否可用