notepad++ 不支持可靠计算文件哈希值；应使用系统自带工具：windows 用 certutil，macos/linux 用 sha256sum 或 shasum，严禁上传敏感文件至在线网站。
Notepad++ 本身不支持计算文件哈希值
Notepad++ 是文本编辑器，不是校验工具。它没有内置的 MD5、SHA1 或 SHA256 计算功能，哪怕装了插件也极大概率不可靠或早已停止维护。
常见错误现象：Plugins → Hasher 插件在新版 Notepad++（v8+）中无法加载，控制台报错 Plugin DLL not loaded；或者即使加载成功，对大文件计算结果与 certutil 或 sha256sum 不一致。
- 根本原因：Notepad++ 插件 API 在 v7.9 后大幅变更，旧版
Hasher插件未适配，且其哈希实现未校验内存读取完整性 - 真实使用场景：你只是想快速确认一个配置文件是否被修改过，或比对下载的安装包是否完整——这类需求不该绑定到编辑器里做
- 性能影响：插件调用 Windows CryptoAPI 方式老旧，对 >100MB 文件容易卡死 UI，而原生命令行工具全程无界面阻塞
Windows 下最稳的替代方案：用 certutil 命令
certutil 是 Windows 自带工具，无需安装，支持 MD5、SHA1、SHA256，输出格式干净，和第三方工具结果完全一致。
实操建议：
- 打开命令提示符（非 PowerShell），进入文件所在目录，运行：
certutil -hashfile filename.txt SHA256 - 注意：
certutil默认输出带两行头尾信息，真正哈希值在第二行；若要纯哈希，加-f参数无效，得用findstr过滤：certutil -hashfile app.zip MD5 | findstr /v "hash" - 兼容性：Win7 SP1 及以上均可用；Win10/11 中默认启用，无需额外开启功能
- 坑点：路径含空格时必须用英文双引号包裹，例如：
certutil -hashfile "my file.zip" SHA256
macOS / Linux 用户直接用 sha256sum 或 shasum
类 Unix 系统自带标准工具，行为稳定、参数直白，不存在插件兼容问题。
关键区别：
-
sha256sum filename（Linux）输出格式为哈希值 + 空格 + 文件名，适合脚本解析 -
shasum -a 256 filename（macOS）默认不带文件名，只输出哈希值，更接近certutil的第二行 - 两者都支持
-c校验模式，比如先生成checksums.sha256，再运行sha256sum -c checksums.sha256批量验证 - 注意：macOS 的
shasum不认SHA256大写参数，必须用-a 256；传错会静默返回错误码 1，无任何提示
别用在线哈希网站处理敏感文件
这是最容易被忽略但后果最重的一点：只要文件内容涉及公司配置、密钥、用户数据，上传到任何在线工具等于主动泄露。
真实风险：
- 浏览器上传过程可能被中间人截获（尤其 HTTP 页面）
- 多数网站未明确说明是否缓存文件、保留多久、是否用于训练模型
- 企业网络策略常禁止访问第三方哈希服务，请求直接被拦截，你还以为是自己操作错了
- 如果真需要图形界面，本地跑个
python -m http.server搭个最小静态页，用 Web Crypto API 在浏览器内算——但前提是文件能进内存，且你信得过那段 JS
