po0-clash：社区客户端与自动加白
po0-clash 是由社区作者 yuuuki-creation 维护的代理客户端，基于 FlClash，内置 po0fw 的加白逻辑。它是 Windows、macOS 和 Android 用户可选的一种接入方式，本页提供使用说明。
作者的最新 Release · 作者安装说明 · po0fw 脚本与模块
先确认是否适合自己
po0-clash 已内置加白功能，同一设备通常无需再重复安装 po0fw 脚本。它可以与官方 FlClash 共存，但同一时间只在一个客户端里开启系统代理或 TUN；Android 也只能由一个应用占用系统 VPN。
1. 下载并安装
从最新 Release 的 Assets 选择安装文件。下载入口始终指向作者的最新版本，本页不固定版本号。
macOS 构建目前未经 Apple 公证。安装前确认下载来源，并阅读作者的安装说明。平台支持与安装文件以当前 Release 为准。
2. 导入自己的订阅或节点
打开 po0-clash，使用客户端的订阅导入功能添加自己的订阅或节点配置，再选择要使用的配置和节点。安装包本身不提供你的订阅或 Po0 机器。
订阅与加白凭证分开填写： 订阅用于配置代理节点；以 pgnfw_ 开头的凭证用于维护某台 Po0 机器的防火墙白名单，应填在下一步的「po0 加白」页面。
3. 配置自动加白
- 在 Po0 控制台打开机器详情页，进入「防火墙」卡片，从「复制添加脚本」中取得以
pgnfw_开头的加白凭证。 - 打开 po0-clash 主导航中的 「po0 加白」。
- 添加该机器的凭证，可填写备注名。有多台机器时，分别添加各自的凭证。
- 开启 「自动加白」，保持应用运行。应用会按配置的刷新间隔检查白名单，默认间隔为 5 秒，本机出口缺失时再补加；是否开启代理不影响这项检查。
- Android 首次开启后，重启一次 VPN，让加白请求的直连路由生效。
凭证只需在客户端填写，不需要先粘贴到 po0fw 网页，也不要提交到 Wiki、聊天或公开截图中。
4. 确认已经生效
- 在「po0 加白」中确认对应机器状态正常，并在 Po0 控制台核对当前出口所在网段已在白名单中。
- 在方便时切换一次 Wi-Fi / 蜂窝网络，保持应用运行，观察白名单检查和补加结果。
- 确认加白后测试实际代理连接。需要比较入口延迟时，可以打开 Looking Glass，按页面说明让测速入口走直连。
加白解决的是入口访问权限；订阅、节点和端口转发等也需要分别正确配置。
常见问题
应用关掉后还会自动加白吗？
这项功能依赖应用运行。退出应用、系统终止进程或后台运行受限时，不能保证继续检查。家宽需要长期自动维护时，优先让路由器运行 po0fw；移动设备按系统设置允许应用正常后台运行。
开着代理，会把代理出口加白吗？
po0-clash 的加白请求设计为强制直连，以维护真实网络出口。Android 首次启用后需重启 VPN。如果还叠加了路由器透明代理或其他网络工具，也应确认这些上游工具没有接管加白流量。
已经装了官方 FlClash 或旧版 FlClash-po0 怎么办？
po0-clash 使用独立的应用标识和数据目录，不会自动覆盖官方 FlClash。旧 FlClash-po0 用户可在原应用「备份与恢复」中导出本地备份，再导入 po0-clash；验证正常后再自行处理旧应用。具体步骤见作者的迁移说明。
iPhone、Linux 或现有客户端怎么选？
- iOS：使用 Surge、Loon、Stash、Shadowrocket、Egern、Quantumult X 的加白模块与说明。
- Linux：使用 po0fw Linux 脚本。
- 保留其他安卓客户端：使用 MacroDroid / HTTP Shortcuts / Termux 等方案。
项目与来源
- 社区客户端：yuuuki-creation/po0-clash，GPL-3.0。
- 上游客户端：chen08209/FlClash。
- 加白逻辑：w0ven/po0fw，MIT。
本页为社区项目的使用指南。功能与平台支持发生变化时，以作者仓库和 Release 说明为准。