#44
GPL-3.0 开源
免费开源
已停止维护
clash-xiaoy使用教程与历史归档说明（已停止维护）：安全风险与现代替代方案迁移指引
关于clash-xiaoy客户端的现状核查、安全风险与替代迁移指引。该项目官方已停止更新，推荐升级至持续维护的现代客户端。
🖥️ 适配系统环境：Windows · Mac · Linux
⚙️ 底层技术内核：mihomo
🏷️ 资料快照版本：v2.7.20 4 月 25 日
📅 资料核验基准：2026-10-29
📌 项目停更与安全警示：
clash-xiaoy 官方仓库已宣布停止维护或原作者已删除归档，原站未提供可用安装包。继续在日常设备中使用陈旧未修补的代理内核存在已知 CVE 漏洞被利用风险，且无法支持 Vless-Reality、Hysteria2 等新一代抗封锁协议。
一、为什么不建议继续使用已停更的 clash-xiaoy？
- 内核 CVE 漏洞未修补：开源代理内核（如早期 Clash 原版）若存在本地提权或远程代码执行漏洞，停更软件将不再发布安全更新补丁；
- 新一代协议断代：无法解析现代机场提供的 Vless-Reality、Hysteria2、TUIC 以及新版 Rule-set 规则集语法，容易频繁提示 Schema 解析错误；
- 操作系统兼容性劣化：在最新的 Windows 11 24H2、macOS Sequoia 或 Android 14/15 上，可能发生虚拟网卡驱动崩溃、无法修改系统代理等不可逆异常；
- 第三方改包投毒风险：网络上流传的所谓“汉化版”“魔改版”存在极高的后门植入与流量劫持风险，切勿随意从非官方网盘下载可执行文件。
二、推荐迁移替代方案指引
根据您的主要使用设备，建议迁移至以下活跃维护的现代主流客户端：
🖥️ 电脑端首选替代：Clash Verge Rev
基于活跃维护的 mihomo 开源内核，界面直观，原生兼容 Clash YAML 订阅，支持一键安装 TUN 模式。
阅读 Clash Verge Rev 教程 ↗三、历史订阅配置迁移与复用方法
- 提取订阅链接：在旧客户端的 Profiles 或配置列表中，找到正在使用的订阅条目，右键选择“复制 URL (Copy URL)”；
- 卸载并清理旧代理注册表：彻底退出旧客户端前，务必确认“系统代理”开关已手动关闭，避免残留注册表导致网络中断；
- 在新客户端中导入：打开新安装的现代客户端（如 Clash Verge Rev），粘贴刚才复制的 URL 并拉取配置，即可直接平滑过渡，节点与分组完全通用。