校验安装包
用 SHA-256 确认下载的文件完整、未被篡改。
下载页为每个安装包显示 SHA-256。下载完成后计算文件的哈希值,与页面显示的值逐字比对,不一致请勿安装。
# macOS
shasum -a 256 ~/Downloads/CoderBoost-1.0.0-arm64.dmg
# Linux
sha256sum ~/Downloads/coderboost-1.0.0-linux-amd64.tar.gz# Windows PowerShell
Get-FileHash $env:USERPROFILE\Downloads\CoderBoost-Setup-1.0.0.exe -Algorithm SHA256文件名仅为示例,以实际下载的文件为准。
为什么要校验
下载页展示的版本来自经签名的发布清单,官网会先验证清单签名再显示下载链接。校验 SHA-256 则确认你本地拿到的文件就是清单里的那一个。