唯一可信下载渠道为sublimetext.com、github releases及download.sublimetext.com；安装时须勾选“add to explorer context menu”和“add to path”，路径避免中文/空格；必须校验sha256哈希值df21e130d211cfc94d9b0905775a7c0f1e3d39e33b79698005270310898eea76；便携版不推荐长期使用。
只从这三个官网地址下载，其他全是风险源
Sublime Text 没有“第三方高速镜像”或“网盘合集包”这种安全选项。截至 2026 年 8 月，唯一可信分发渠道只有三个：https://www.sublimetext.com/、https://github.com/sublimehq/sublime_text/releases、Linux 用户可用的 APT 源 https://download.sublimetext.com/。任何公众号推文、百度文库链接、夸克网盘分享链接（比如 https://pan.quark.cn/s/b6fa276b5017）都跳过 SHA256 校验环节，且已知多个此类包篡改了 sublime_text.exe 或注入了静默启动的捆绑程序。
Windows 安装时必须勾选的两个复选框
双击运行 sublime_text_build_4200_x64_setup.exe 后，安装向导里有两个选项直接决定后续能否正常使用：
- 勾选
Add to explorer context menu：否则右键菜单不会出现“Open with Sublime Text”，每次都要拖文件进窗口 - 勾选
Add to PATH（默认不勾）：不勾这个，终端输入subl .就会报错'subl' is not recognized - 安装路径避开
C:\Program Files\或含中文/空格的路径（如D:\我的工具\），推荐D:\tools\sublime_text——否则GitGutter等插件会因路径解析失败而静默退出
下载后必须做的 SHA256 校验步骤
校验不是可选项，是防止二进制被篡改的底线操作。不同系统命令不同，但逻辑一致：算出你本地文件的哈希值，和官网 release 页面列出的值比对，完全一致才继续安装。
- Windows（PowerShell）：
Get-FileHash -Algorithm SHA256 sublime_text_build_4200_x64_setup.exe - macOS（挂载 dmg 后）：
shasum -a 256 /Volumes/Sublime\ Text/Sublime\ Text.app/Contents/MacOS/Sublime\ Text - Linux（tar.xz 包）：
sha256sum sublime_text_4200_x64.tar.xz
2026 年 7 月发布的 Build 4200 正确哈希值是：df21e130d211cfc94d9b0905775a7c0f1e3d39e33b79698005270310898eea76。不一致就删掉重下。
便携版 ≠ 更安全，反而容易漏掉关键初始化
便携版（Portable Version）看似“免安装”，但实际跳过了系统注册和内核初始化两步，导致 subl 命令不可用、插件加载机制不稳定。尤其在 Windows 上，手动解压后若没运行 subl --install-shell-commands（需管理员权限），右键菜单和命令行支持就始终缺失。官方明确说明：便携版适用于临时调试，长期使用请坚持安装版 + 正确勾选选项。
真正容易被忽略的是：汉化、GBK 编码支持、插件激活，全依赖 Package Control 的稳定加载——而这又建立在干净的安装基础上。一旦用了“一键整合包”，ImportError: No module named urllib.request 或 Package Control: Error loading package 就不是配置问题，而是底层 Python 运行时已被破坏。
