如何辨别真假代理客户端：软件供应链防投毒与哈希校验手册

专题深度答疑 SafeAirport 核心种子问题专门文献

可信证据与实操 SOP

一、核心结论与正版防伪铁律 (Answer-First)

代理客户端驻留在操作系统最底层，拥有创建虚拟网卡和接管全局网络数据包的高危特权。一旦下载了被黑灰产二次打包投毒的“假冒山寨客户端”，您的网银凭证、浏览器 Cookie 和重要密码将被黑客一网打尽。

认准官方唯一 GitHub Releases 发布源：绝不在百度、搜狗等搜索引擎中点击任何带有“赞助商/广告”的假官网，绝不在第三方网盘或破解论坛下载安装包；
安装前必须执行 SHA256 哈希比对：计算本地安装包的哈希值与开发者官方公示指纹是否 100% 一致；
警惕强制要求安装“解密根证书”的私有客户端：正规通用客户端绝不需要导入任何自定义根证书。

客户端软件名称	适用操作系统平台	官方正规 GitHub 组织与仓库地址	关键安全特性与防伪标识
Clash Verge Rev	Windows / macOS / Linux	`clash-verge-rev/clash-verge-rev`	开源跨平台，内置中文，原生支持 TUN
v2rayN	Windows 平台专用	`2dust/v2rayN`	底层透明度高，开发者签名指纹固定
sing-box	全平台 (全操作系统)	`SagerNet/sing-box`	原生模块化通用代理核心，极致轻量
Shadowrocket (小火箭)	iOS / iPadOS	苹果海外 App Store (开发者: Pan Guo)	认准售价 $2.99，开发者信息唯一
Clash Meta for Android	Android 安卓手机	`MetaCubeX/ClashMetaForAndroid`	开源安卓端分流首选，支持应用分流

powershell

# Windows PowerShell 下执行文件哈希校验命令
Get-FileHash -Path "C:Downloads2rayN-With-Core.zip" -Algorithm SHA256

bash

# macOS / Linux 终端下执行哈希指纹校验命令
shasum -a 256 ~/Downloads/sing-box-darwin-arm64.tar.gz

比对本地计算得出的 64 位十六进制字符串与官方发布的 CHECKSUMS 文件。若存在任意一个字符不一致，立即永久删除该文件，切勿双击运行！