怎么判断 Shadowrocket 是不是正版？修改版风险与鉴别方法

一句话回答：正版只在 App Store 付费获取、已购项目里有购买记录、打开后不要求输入激活码；要求信任企业证书、索要授权码或声称永久免费的安装包都不是正版。

正版与修改版的差别不在功能多少，而在来源是否可验证。修改版往往功能更花哨，但代价是把节点凭证与流量交给了一个无法核实的第三方。

修改版的四种典型特征

一是要求信任企业证书或描述文件，这类签名随时可能被吊销，表现为某天忽然打不开；二是要求输入激活码或邀请码，正版不存在这一环节。

三是声称免费解锁全部付费功能，与正版一次买断的商业模式不符；四是下载链条里夹带额外的配置描述文件，安装时一并写入系统。

实际风险在哪里

最直接的风险是断供：企业签名被吊销后应用直接无法打开，且没有官方渠道可申诉，只能重新找新的签名源，形成反复折腾的循环。

更隐蔽的风险是配置暴露：节点订阅里包含连接凭证，若客户端被二次打包，理论上可以读取这些参数，导致订阅被他人使用或节点被针对性封锁。

• 不要使用来源不明的共享 Apple ID，账号内已购项目与个人信息均不受你控制。
• 不要安装附带描述文件的安装包，描述文件可以下发系统级配置。
• 不要轻信所谓内部渠道、永久免费的宣传，与官方商业模式矛盾的说法基本不成立。

三步自检方法

第一步：打开 App Store 的已购项目，搜索 Shadowrocket，正版会出现购买记录；第二步：打开应用，正版不会索要任何激活码；第三步：查看安装来源，正版在系统里显示为商店安装。

三步都通过基本可以确认是正版。若任一步不符，建议卸载后从商店重新获取，成本远低于后续排查问题的时间。

获取正版客户端