解决方案：配置 Polkit 规则免密#

1
sudo touch /etc/polkit-1/rules.d/99-clash-verge-service.rules
2
sudoedit /etc/polkit-1/rules.d/99-clash-verge-service.rules

1
polkit.addRule(function(action, subject) {
2
    // 只针对当前用户 hyperbola
3
    if (subject.user == "hyperbola" && action.id == "org.freedesktop.policykit.exec") {
4

5
        // 获取完整的命令字符串 (例如："/usr/bin/sh -c /usr/bin/clash-verge-service-install")
6
        var commandLine = action.lookup("command_line");
7

8
        // 获取直接执行的程序路径 (例如："/usr/bin/sh")
9
        var program = action.lookup("program");
10

11
        // 调试日志：帮助你在 journalctl 中看到实际获取到的值
12
        polkit.log("DEBUG clash-verge: commandLine=" + commandLine + ", program=" + program);
13

14
        // 策略 1: 匹配完整命令行字符串中包含 clash-verge-service
15
        // 这能覆盖 "sh -c /usr/bin/clash-verge-service-install" 这种情况
16
        if (commandLine && commandLine.indexOf("clash-verge-service") !== -1) {
17
            return polkit.Result.YES;
18
        }
19

20
        // 策略 2: 如果是通过 sh/bash 执行，且命令行中包含 clash-verge
21
        // 防止某些情况下命令路径略有不同
22
        if (program && (program.endsWith("/sh") || program.endsWith("/bash"))) {
23
             if (commandLine && commandLine.indexOf("clash-verge") !== -1) {
24
                 return polkit.Result.YES;
25
             }
26
        }
27
    }
28
});