最近更新:2026-08-20

SERVICE PERMISSION

Service 异常不等于 mihomo 一定无法启动:客户端可继续用 Sidecar 运行基础代理。需要 TUN 时,再恢复 Service 或使用临时管理员模式。

  • Sidecar 是安全回退保持 TUN 关闭,先验证 Rule + 系统代理。
  • Service 提供高权限安装后可让普通用户启动需要权限的内核与 TUN。
  • 按状态选动作未安装用 install,不可用用 repair,版本不匹配用 reinstall。
💡 阿信避坑实测提醒(2026 稳定防失联建议):
无论选用何种客户端配置,科学上网最核心的基石在于节点线路抗封锁质量与服务商冗余。阿信实测建议:
1. 主力日常与流媒体/AI 访问:首推 榴莲云 (IEPL专线),原生纯净 IP 晚高峰 4K 零卡顿,可使用独家专属 7 折优惠码 ll88(支持月付折后仅 ¥16.8/月);
2. 防失联备用容灾方案:建议同步备用 月之暗面 (Moonshot),25元包年 / 5元月付,全节点 1 倍率不限速不限设备数,性价比极高;
3. 更多经过用户确认核验的高速专线,请查阅 2026 机场推荐天梯榜中心。

先分清当前运行状态 ​

表现当前边界下一步
核心可用、系统代理可用,TUN 不可用正在 Sidecar,Service 未就绪不需要 TUN 可继续用;需要时安装 Service
提示安装 ServiceService 未安装使用内置 install 并处理系统授权
提示版本不匹配或迁移旧 Service 与当前客户端不一致使用内置 reinstall
提示 Service 不可用或 IPC 失败已安装但无法通信使用内置 repair,检查安全软件
Service 已就绪,内核仍为 Sidecar运行模式尚未切换重启核心,不必重复安装
TUN 能开启但随后断网权限层基本通过转到 TUN 开启后断网
ℹ️
当前客户端允许“继续使用 Sidecar”。这能保留基础代理并避免反复提权,但 Sidecar 不是需要 TUN 时的完成状态;TUN 需要 Service 或管理员模式。

所有系统先做的 5 步 ​

1
回到安全基线
关闭 TUN,选择 Rule,开启系统代理;确认订阅、节点和核心本身可用。
2
确认官方完整安装
使用官方 Stable 安装包并匹配系统架构,不只复制单个程序文件。
3
记录精确状态
区分未安装、版本不匹配、不可用、Sidecar 和 Service Ready。
4
只执行对应动作
按界面选择 install、repair 或 reinstall,并完整处理一次系统授权。
5
重启核心再验收
Service Ready 后重启核心,确认运行模式切换,再单独开启 TUN。

Windows:UAC、安装器与 Service ​

1. UAC 被取消或没有完成 ​

内置 install / repair 会请求管理员权限。完全退出托盘程序后重开,再执行对应动作并确认由当前官方程序触发的 UAC。只有需要判断权限链路时,才临时“以管理员身份运行”;不要把 GUI 永久设为管理员运行。

2. installer not found 或文件被隔离 ​

该错误表示打包的 Service 安装器不存在,不是 TUN 参数问题:

  • 检查安全软件隔离记录,核对文件确实来自官方 Release
  • 不要移动安装目录、只复制主程序或在未完整解压时运行
  • 无法确认来源时,从官方 Releases重新安装完整 Stable 包

3. 版本不匹配、IPC 或受管设备 ​

版本不匹配用内置 reinstall;Service 已就绪但仍显示 Sidecar 时重启核心;安装成功却无法通信时,再查防火墙、安全软件对本地 IPC / 后台服务的拦截。公司或学校设备需要管理员策略允许,不绕过 UAC、MDM 或终端防护。

⚠️
不要照搬旧版 Clash Verge、Clash for Windows 或第三方脚本里的 service 名称执行 `sc delete`。名称与安装流程会变化,误删其它系统服务会扩大故障。

macOS:安装位置与管理员授权 ​

1. 从 Applications 运行当前稳定版 ​

按官方安装流程把 App 拖入 /Applications,弹出 DMG 后再启动。当前稳定版已修复 App Translocation 下的 Service 安装 / 启动异常;旧版本或临时路径报错时,先更新并按标准位置重试,不手工搬运 helper 文件。

2. 正确处理系统授权 ​

  • 输入本机管理员账户密码,不是 Apple ID 密码
  • 取消授权后重新执行对应的 install、repair 或 reinstall
  • 普通账户或受 MDM 管理的 Mac 需要设备管理员协助
  • macOS 拒绝修改系统代理时,当前界面也会提示安装 Service 或由管理员调整系统范围设置权限

3. 保留可回退状态 ​

修复失败时可继续 Sidecar,并保持 TUN 关闭。不要自行删除 /Library 下的 LaunchDaemon、PrivilegedHelperTools、socket 或 root 配置;这些对象应交给当前客户端的卸载和修复流程处理。

恢复完成的 5 个标志 ​

  1. Service Ready:不再提示 install、repair、reinstall 或版本不匹配。
  2. 运行模式已切换:重启核心后不再显示仍以 Sidecar 运行。
  3. 基础代理仍可用:TUN 关闭时,Rule + 系统代理可以完成网页访问。
  4. TUN 可开启:开关不回弹,也没有权限或 Service 错误。
  5. 可重启、可回退:重启客户端后仍可用;关闭 TUN 时直连或系统代理基线能恢复。

TUN 开启成功但网络断开,说明问题已转到路由、DNS、虚拟接口或其它隧道,按 TUN 开启后断网处理。

官方核对来源 ​

提交问题前准备 ​

提供客户端 / mihomo 版本、系统与架构、官方安装包文件名、当前运行模式、Service 状态、所选动作和完整错误文字;隐藏订阅 token、节点、UUID、用户名与本机敏感路径。

推荐阅读 ​