Clash Verge 出现“官方商城”怎么办？先核对是不是修改版
Clash Verge 突然出现套餐、登录和付款入口时，应暂停操作，从官方 GitHub Releases 核对版本、下载来源与签名；来源不明的客户端按可能泄露订阅处理。
先看重点先别登录、付款或继续导入订阅。核对安装包是否来自 `clash-verge-rev/clash-verge-rev` 的 GitHub Releases、当前版本是否存在对应 Release；来源不明、版本对不上或系统提示无可用签名时，退出并卸载该构建，从官方 Release 重新下载。已导入订阅就重置订阅 token，输入过密码或支付信息则通过对应服务的官方渠道处理。
官方入口 · 已于 2026/9/1 核验
直接下载软件
版本会变化，请在官方页面选择标有 Latest 的稳定版；不要从网盘或不明镜像下载安装包。
Clash Verge 左侧突然多出“官方商城”，页面要求登录、选套餐，甚至直接显示“立即购买”。软件名称和图标看起来都对，但这两个字本身不能证明页面属于 Clash Verge Rev 项目。
来源没有核清前，不要登录、付款或重新粘贴订阅。 先退出客户端，保留版本号、安装包来源和异常界面的截图；这些信息比反复点开页面更适合后续核对。
先把可能泄露的入口关掉
如果客户端仍在接管网络，退出它，并在系统的应用列表中关闭其开机启动。不要在可疑界面里输入机场账号、支付信息，也不要为了“验证能不能用”重新导入订阅。
已经导入过订阅时，无法只凭商店界面判断配置有没有被读取或上传。来源不明的程序本来就能接触你交给它的配置，因此更稳妥的做法是：换回可信版本后，到机场后台重置订阅链接或 token，再把新链接更新到自己的设备。具体顺序可对照订阅链接泄露后的处理方法。
输入过与其他网站共用的密码，应把这些账号的密码分别更换。已经付款则保存订单、收款方和时间，通过支付平台或发卡机构的官方入口咨询；不要继续在原页面里找所谓客服。
公开报告证明了什么，也没有证明什么
2026 年 6 月 25 日，Clash Verge Rev 官方仓库的一则用户报告被转为 Announcements 讨论。报告者称，自己取得的第三方 macOS 构建出现了“官方商城”、套餐价格和购买按钮；当时观察到的 v2.4.8 不在官方发布列表，同名 v2.4.7 文件的 SHA-256 也与官方资产不同，Gatekeeper 检查显示没有可用签名。
这些是报告者公开的本地检查结果，不是本站完成的二进制复测，也不是一份项目安全公告。原帖还明确表示没有声称官方项目参与其中。它不能证明所有带推广内容的界面都是修改版，也不能只凭一张截图判断设备已经泄密。
但如果你的安装包同样来自陌生站点，版本在官方 Release 中不存在，或文件身份、系统签名对不上，就已经有足够理由停止使用，不必等到发现实际损失才更换。
从项目确认的发布页重新核对
Clash Verge Rev 官方安装文档写明，手动发布入口是 GitHub Releases。地址栏中的仓库应为 clash-verge-rev/clash-verge-rev；搜索结果里的“官网版”、网盘同步页和名字相近的 GitHub 仓库都不能替代这一步。
2026 年 9 月 1 日复核时，官方发布页仍把 v2.5.2 标为 Latest。以后版本变化时，从本文上方的官方下载按钮进入 Release 列表，以页面当时标记的稳定版为准，不要照搬旧版本号。
版本号对上，还要核对文件身份
修改版可以沿用官方名称、图标和版本号。至少确认 Release 标签确实存在，安装包名称与自己的系统、处理器架构对应，并从该 Release 的 Assets 区取得文件。
GitHub 的发布完整性文档提供 gh release verify 和 gh release verify-asset，用于支持不可变发布的 Release 与本地资产。项目在发布页列出 SHA-256 时，也可以把本地文件与该值比较；哈希必须来自可信的官方页面，从同一个陌生下载站复制文件和哈希没有验证意义。更通用的核对链见如何识别官方客户端发布页。
在 Mac 上，Apple 说明 Gatekeeper 会检查 Developer ID 签名、公证状态以及软件是否被改动。系统警告本身不能单独证明恶意，但“来源不明 + 无可用签名”绝不是应当照着教程强行绕过的组合。
换回可信版本后再恢复订阅
从系统的正常卸载入口移除来源不明的构建，再从官方 Release 下载新的安装包。不要把旧程序目录、更新器或可执行文件整体复制回去。
订阅已经交给旧客户端，就在机场后台重置 token，再向新安装的官方版本导入新链接。只卸载应用不会让旧订阅地址失效；同一链接还在手机、路由器或其他电脑上使用时，也要逐台替换。
如果安装来源、仓库、Release 资产和系统签名都能对应，唯一异常只是界面出现了陌生推广，不要靠猜测给它定性。记录客户端版本、下载页和界面截图，到项目的官方讨论区核实即可。
资料来源
以下来源于 2026/9/1 复核。版本、支持平台和发布状态以后续官方页面为准。
持续更新
收到新教程，也欢迎纠错
想收到新文章，可以关注 TG 频道；发现下载失效、套餐变化或步骤不一致，请附上页面链接和可公开的截图。不要发送订阅链接、密码或完整账户信息。
读者互动
这篇内容对你有帮助吗？
最新评论
- 正在加载评论……