必须校验哈希值以确认文件完整性；windows用certutil -hashfile命令，macos用md5 -q加拖拽，linux用md5sum -c自动比对.md5文件。
当你下载完一个软件安装包或重要数据文件后，必须确认它没被篡改或损坏，否则运行可能出错甚至带来安全风险。命令行验证是最直接、最可靠的方式，无需第三方工具，全程可控可复现。
Windows：用CertUtil快速算MD5
第一步：按 Win + R 打开“运行”，输入 cmd 回车，启动命令提示符。
第二步：输入命令 certutil -hashfile "C:\path\to\your\file.zip" MD5，把路径替换成你的真实文件路径。
第三步：回车执行——【注意：路径含空格或中文时，必须用英文双引号包裹整个路径，否则命令会报错且不提示具体原因】。
第四步：看到两行完全相同的32位十六进制字符串，复制第二行即可比对。如果两行不一致，说明系统内部计算异常，需换其他方法重试。
macOS：终端一行拖拽搞定
打开“终端”，输入 md5 -q 后留一个空格，然后直接把文件从访达窗口拖进去，回车。
输出结果就是纯MD5值，没有前缀也没有换行，复制即用。这一步操作起来很简单，直接拖进去就行。
如果拖入的是 .pkg 或 .app 文件，要确认它是“文件”而非“包内容”——右键→“显示简介”，看“种类”是否为“应用程序”或“安装包”。【若显示“文件夹”，说明你拖的是别名或挂载点，实际会算错】。
Linux：用md5sum校验预存的.md5文件
方法一：单文件比对
在终端中执行：md5sum filename.tar.gz，得到哈希值后手动与官网提供的对比。
方法二：自动校验（推荐）
假设你已下载配套的 filename.tar.gz.md5 文件，且和原文件在同一目录下，直接运行：md5sum -c filename.tar.gz.md5。
终端会输出 filename.tar.gz: OK 或 filename.tar.gz: FAILED。失败时不会告诉你哪里错了，只说明哈希不匹配——【这意味着文件已损坏或被恶意替换，不可继续使用】。
方法三：批量校验所有.md5文件
进入目标目录后执行：md5sum -c *.md5。系统会逐个读取每个 .md5 文件，并自动寻找同名原始文件进行比对。遇到缺失文件会报错，但其余校验照常进行。
