Stash

Clash规则代理工具/Surge同类型

Stash是一款专为macOS设计的基于规则的多协议代理客户端，深度兼容Clash Premium配置，支持Rule Set规则、MitM解密、JavaScript脚本改写等进阶功能。通过智能流量分流、透明代理模式及进程级控制，为网络访问提供高效管理与安全防护，适用于科学上网、广告拦截、HTTPS调试等场景，支持Intel与Apple Silicon架构，系统要求macOS 11.0+。

1. 多协议代理支持
  • 兼容Shadowsocks、V2Ray、WireGuard、Hysteria等主流协议，支持TCP/UDP/ICMP流量转发，适配复杂网络环境。
  • 提供HTTP(S)/SOCKS代理与透明代理（网关模式），可为局域网设备无缝代理流量。
2. 智能规则分流
  • 基于域名、IP-CIDR、User-Agent等规则动态路由流量，支持按需连接与SSID策略组，优化网络效率。
  • 进程级规则：为不同应用程序分配独立分流规则，构建个性化网络防火墙。
3. MitM与HTTPS解密
  • 通过中间人攻击解密HTTPS流量，支持JavaScript脚本实时改写HTTP(S)请求，拦截广告与追踪器。
  • 内置HTTP(S)日志系统，可捕获请求详情（协议、握手时间等），便于调试与监控。
4. 网关模式与局域网服务
  • 启用网关模式后，局域网设备可将网关指向Stash主机，实现透明代理，支持TCP/UDP/ICMP流量转发。
  • 默认开放7890端口提供HTTP/SOCKS代理，支持个人热点共享代理服务。
5. 跨平台与配置同步
  • 配置文件支持YAML格式，可同步至PC、Android、路由器等设备，实现多端一致体验。
  • iCloud同步订阅与规则，远程控制局域网内设备，支持小组件与Siri快捷指令。
常见问题

运行终端.app,执行sudo xattr -rc /Applications/xxx.app，路径改成安装包的路径；完成后再次打开应用程序，你会看到一个信息确认框，大意是提示运行该程序有风险，点击「打开」即可。

点击查看详细帮助

按住 Control 键，鼠标单击该软件，在弹出的菜单中选择 打开；或 鼠标右键 点击该软件，选择「显示包内容」，然后进入 Contents → MacOS → 按住 Control + 鼠标左键单击此目录中与该软件同名的 Unix 可执行程序； 以上操作过后，该软件会加入 macOS 内置的安全设置白名单中，下次就可以正常从启动台运行。

点击查看详细帮助

打开：偏好设置 → 隐私与安全性 → 安全性；选择任何来源

没有任何来源选项？

运行终端.app，执行下面代码：

  • 如果是 macOS 10.12 ~ 10.15.7：sudo spctl --master-disable
  • 如果是 macOS 11.0 及以上版本系统：sudo spctl --global-disable

点击查看详细帮助

  • 首先选择与自己macOS系统对应的版本，比如电脑芯片、版本等。
  • 多个破解版本存在建议使用TNT版，安装简单方便，其他的都有点复杂，对于小白用户来说有点困难。
  • 100M以内的文件在蓝筹云里，下载速度还可以。大于100M的分别在百度网盘和阿里云盘；百度网盘限速严重，因此建议使用阿里网盘。

本站前期的部分安装包需要密码，请尝试输入hellomac.cc。后面逐渐取消密码设置。

如何关闭 SIP？关闭后有什么影响？?

SIP 指的是 System Integrity Protection,即系统完整性保护。这是一个用于保护 macOS 系统文件不被篡改的安全机制，自 macOS 10.11 开始引入。当 SIP 被关闭后，macOS 会面临一定的安全风险，如果你的数据非常重要则请谨慎关闭，风险自担。


如何关闭 SIP?

首先进入回复模式：

  • 英特尔机型：重启，当屏幕彻底变黑后，赶快按住 Command + R 键，直到屏幕上出现苹果标志。如果之前没有进入过这个模式，macOS 可能需要下载一些数据，当下载完成后，macOS 将自动进入恢复模式，即 Recovery。
  • M1/M2（Apple Silicon）：Mac 处于关机状态时，按住电源按钮大约 10 秒直到屏幕亮起，然后转到“选项”（Options），可能需要输入系统密码。

在终端.app中运行：csrutil disable

重启！