在小米、红米手机上下载好 FlClash 或 Clash Meta 的 APK，点开却提示“未知来源”“高风险”，甚至直接禁止安装，问题可能出在手机的安装权限或安全检查这一步。

先看弹窗写了什么：不允许此来源安装，就给当前打开 APK 的应用授权；已经允许安装却仍被风险拦截，再检查安装器和手机管家。 安装包还没装进手机时，换节点、更新机场订阅帮不上忙。

下面以部分澎湃 OS 2.0 设备上的菜单名称为例，按步骤处理安装限制。不同 MIUI、澎湃 OS 版本的菜单会变化，找不到相同按钮时，按自己手机的提示处理。

先对照你看到的提示

手机提示	先做什么
不允许此来源安装、禁止安装未知应用	给打开 APK 的浏览器或文件管理器授予安装权限
高风险、涉嫌欺诈、被安全守护拦截	先核对安装包，再看是否有单次授权或对应的安全设置
解析软件包失败、与设备不兼容	重下适合这台手机的 APK，继续关安全开关通常无助于解决文件问题

“未知来源”是在问谁可以发起安装；“风险拦截”是在检查这次要安装的东西。 前一个开关打开了，后一个检查仍然可能出现，所以会有“明明允许了，怎么还是装不上”的情况。

第一步 确认下载的是正确安装包

先从项目发布渠道重新确认一次文件。下载安装步骤可查看本站的 FlClash 安卓入门教程和 Clash Meta for Android 入门教程。不要为了解决拦截，改装群里转发的“免检测版”“小米专用破解版”。

手机要用 Android 的 .apk 文件。多数较新的小米手机选择 arm64-v8a，但仍应对照设备和发布说明，不要把电脑安装包、源码压缩包当成 APK。如果下载未完成，先重新下载，再开始下面的设置。

已经装过客户端、现在只是更新失败的，先保留原应用和订阅配置，别急着卸载。换来源或换签名的安装包可能无法覆盖旧版本，盲目卸载又会丢掉本地配置。

第二步 允许当前来源发起安装

如果弹窗只是“不允许此来源安装”，按下面操作即可：

1. 在拦截提示中点击 设置。
2. 看页面显示的是哪个应用，例如“小米浏览器”“Chrome”或“文件管理”。
3. 打开 允许来自此来源的应用，有些版本显示为 允许安装未知应用。
4. 返回刚才的 APK，重新点击 安装。

这里授权的是浏览器或文件管理器，不是还没装上的 FlClash。 比如你用 Chrome 下载，却到文件管理器里点开 APK，实际需要授权的就可能是文件管理器。

找不到入口，可以打开系统 设置，搜索 安装未知应用，再选择对应应用。小米不同版本的设置层级不完全相同，从弹窗里的“设置”进入通常更直接。

回到 APK 后出现正常的安装确认，并能完成安装，说明这一步有效。如果依旧提示“高风险”，继续看下一节。Android 对外部来源安装和安全检查的说明可见 Google 官方帮助，定制系统的具体入口以设备为准。

第三步 优先使用单次安装授权

遇到风险提示时，先展开 风险详情，读清楚它拦截的理由。仅凭一个“高风险”标签，不能认定所有同名客户端都有病毒；反过来，也不能因为图标写着 FlClash，就把这份文件当成安全原版。

如果看到下图这样的 增强防护提示，页面已经写出了继续安装的入口：右上角三个点 → 单次安装授权。

1. 确认当前 APK 来自你核对过的项目发布渠道。
2. 返回完整的安装页面，点击右上角 ⋮ 三个点。
3. 选择 单次安装授权，按手机要求完成身份验证。
4. 返回安装页继续；如果退出了安装器，就重新点开同一份 APK。

先使用这次安装的授权入口，不必一上来就关闭整套检查。 授权后能完成安装，就直接看文末的恢复检查；没有这个入口，或授权后依旧拦截，再看下面三项设置。

仍被拦截时检查这三个入口

如果单次授权后仍被拦截，可以继续检查安装器和手机管家的这三项设置。按下方截图辨认页面和按钮，具体入口以你的手机为准。

这些设置会减少相应的系统检查，影响范围也不只这一个 APK。 确认安装包来源并决定临时调整后，一次只改一项，每次返回同一份 APK 重试。

应用安全验证

进入 安装界面右上角设置 → 应用安全验证，点击页面顶部的开关。弹出确认框后，真正提交关闭的按钮是右下角蓝色的 验证并关闭，随后按当前设置的密码、指纹等方式验证。

确认框明确提醒：关闭后，所有应用都可以无需这项授权直接安装，不需要长期保留这个关闭状态。

安全守护

进入 安装器设置 → 安全守护 → 右上角三个点。下面这个确认框有两个不同操作：

• 蓝色 切换至基础模式：可先按提示切到基础模式，再回原 APK 试装。它与彻底关闭安全守护是不同选项，也不保证一定能安装。
• 下方 关闭安全守护：决定临时关闭时，点击这一项。最下面的 取消 会退出本次操作。

先记录原来使用的模式，安装后按原路恢复。不要把点击蓝色按钮误记成“安全守护已经完全关闭”。

手机管家的安装监控

打开 手机管家 → 病毒扫描 → 右上角设置，找到 安装监控。下图中这一项的说明是“应用安装时检测是否为病毒”，开关蓝色表示当前开启。

如果决定临时调整，点击 安装监控这一行右侧的开关，将它关闭，再回原 APK 重试。图里的云端杀毒、引擎更新、支付检测等是其他项目，不需要跟着一起改。

这些设置能否解决问题，取决于当前的拦截原因、系统版本和安装包。每次调整后返回原 APK 重试，确认有没有变化。如果手机明确列出病毒、窃取信息等风险，或者没有可继续安装的入口，先暂停并向项目反馈，别继续叠加陌生“绕过工具”。

仍然装不上时看这几个地方

• 找不到上述开关。 先记录系统版本和弹窗文字。菜单缺失不代表你漏做了步骤，不同版本可以采用不同安装策略。
• 提示解析失败或不兼容。 重新核对 Android 版本、文件架构和下载是否完整；改后缀不会把电脑程序变成安卓安装包。
• 提示签名冲突或无法更新。 回到原项目和原分发渠道找对应版本，保留旧配置后再处理。不要直接删除仍能用的旧客户端。

如果弹窗明确写的是 Google Play 保护机制，那是另一套检查。可以从 Play 商店 → 头像 → Play 保护机制查看具体说明。Google 将“建议扫描未知应用”和“发现有害应用”分成不同情形，并建议保持保护开启，见官方说明。不要把小米的三个开关再套到 Google 的弹窗上。

安装完成后收回临时权限

能在桌面找到客户端，并正常打开它，才算完成安装。随后回到 安装未知应用页面，收回刚给浏览器或文件管理器的安装权限；临时调整过小米安全设置的，也按原路恢复，并检查客户端是否仍能正常打开。

如果恢复保护后应用再次被拦截或停用，说明问题仍在，先保留提示并联系项目方，不把长期关闭防护当成已经解决。

接下来按你使用的客户端，继续阅读本站 FlClash 安卓入门教程或 Clash Meta for Android 入门教程，完成订阅导入、节点选择和首次 VPN 连接授权。安装成功、VPN 已启动、目标网站能打开，是三个不同的结果。 先把安装这一关处理好，再进入联网配置，会比把所有设置一起修改更容易判断有没有效果。