Windows 端：灵活与权限控制
在 Windows 系统上，Clash Verge 等客户端可以直接修改 Windows 系统代理注册表，或通过安装虚拟网卡（TUN 模式）实现全面抓包。使用时需注意系统防火墙不要误拦截客户端核心，以及退出软件时确保勾选“恢复系统代理”。
macOS 端：严苛的权限与 Helper 组件
macOS 对应用权限控制极严。首次运行代理客户端时，通常需要输入管理员密码授权安装 Privilege Helper 提权服务。配置 TUN 模式时也需要在“系统设置 - 隐私与安全性”中授予安全许可。
Android 端：VPN 服务 API 与电池策略
Android 客户端通过调用系统的 `VpnService` API 建立本地虚拟网卡。使用中最大的挑战在于系统的后台省电优化策略：若不将客户端加入“电池优化白名单”，锁屏后客户端可能会被系统强制关停导致网络中断。
iPhone / iOS 端：沙盒隔离与专属 Client 准备
iOS 系统采用封闭的沙盒管理机制，任何第三方应用均无法直接修改系统设置。用户需要在 App Store 中准备专用的代理工具应用，并通过系统的“添加 VPN 配置”授权生成网络扩展包。