确认使用的是 CMFA

Clash Meta for Android（CMFA）是 MetaCubeX 的 Android 客户端，与旧 Clash for Android 及桌面 Clash for Windows 不同。通过官方仓库或它链接的 F-Droid 条目安装，核对手机架构与该发布的系统要求；不把多年旧 APK 当作本教程适用版本。

创建远程配置

先在 Roxi 网站登录自己的账户，打开订阅区域，复制“第三方客户端”订阅地址。不要复制官网首页、邀请链接或浏览器地址栏里的登录地址。客户端不附送节点；套餐、流量、到期时间和设备限制以账户页为准。

使用账户页的 Clash Meta / mihomo 链接；手动处理时将原 /sub/个人标识 改为 /sub/clash/个人标识，得到完整 mihomo YAML 配置。

下面的 /sub/... 仅表示原链接中的路径。保留账户提供的域名、个人标识和查询参数；只替换一次路径，不把示例占位符当作真实地址，也不要重复加成 /sub/clash/clash/。已有专用链接时直接使用。不要将订阅 URL 发给公共转换站。

  1. 在配置管理中新增，从 URL 导入这条链接，设置容易识别的名称并保存。
  2. 下载完成后选中配置，进入代理页面选择规则模式和一个节点。
  3. 启动服务并确认 VPN 授权中的应用名称。若浏览器的一键导入打开了别的 Clash 客户端，改为手动复制 URL。

旧内核、空配置和后台中断分开处理

项目配置可能包含 VLESS、Hysteria2 和 MRS 规则。旧客户端即使名字含 Clash，也未必接受当前配置；记录具体不认识的字段并核对官方发布，不要删除规则或关闭证书验证凑到能启动。前台正常而锁屏后中断，再检查该应用的电池限制；不是先重置整个手机网络。

怎样确认真正连通

  1. 确认这次更新成功、节点数大于零，并选中了刚导入的配置。更新失败时可能仍在使用旧缓存，不能只看列表里还有节点。
  2. 固定一个节点，访问实际要用的网站或应用，再查看连接或日志中的目标、规则与出口。延迟数字、VPN 图标和“已启动”都不能单独证明业务成功。
  3. 同时检查一个平时可直连的网站；随后断开连接，确认基础网络恢复。只在全局模式可用时回到规则排障，不把全局作为长期修复。

失败后按层排查，保留可恢复的配置

现象先核对下一步
下载失败或 401 / 403订阅地址、账户状态、设备限制和当前网络回账户复制新地址；看响应说明，不连续重复导入
解析失败 / 节点为零下载到的是 YAML、JSON、节点列表还是登录网页换成本文指定格式，保留错误字段名与客户端版本
能启动但目标打不开当前节点、规则、DNS 和请求日志换一条兼容节点做对照，勿删除 TLS 校验
停止后不能直连系统代理、其他 VPN、断线阻止设置先在客户端正常停止接管，再退出；恢复改动前设置

求助只提供系统与客户端/核心版本、失败阶段、发生时间和脱敏日志。升级前备份本地规则；订阅更新会替换远程内容，个性化设置尽量放在客户端支持的覆写或本地规则里。