最直接的方式是比对官方公布的sha256值：用shasum -a 256或openssl dgst -sha256命令计算，支持单文件校验与批量生成校验清单并验证。
你需要确认下载的安装包或重要文档是否被篡改，最直接的方式就是比对它官方公布的 SHA256 值——Mac 终端里不用装任何软件，一条命令就能算出来，而且结果精准可复现。
用 shasum -a 256 快速获取 SHA256
这是 macOS 预装、输出最干净、兼容性最好的方法，适合单文件快速校验。
打开“终端”（可在“聚焦搜索”中输入 terminal 回车）。
输入 shasum -a 256 后留一个空格。
将目标文件从访达窗口直接拖进终端，路径自动补全。
按回车执行，终端立即输出类似 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 /Users/you/Downloads/app.dmg 的结果——左侧 64 位十六进制字符串就是你要的 SHA256 值，右侧是完整路径。
【注意：路径末尾不能有多余空格，否则会报错 “No such file”】
用 openssl dgst -sha256 获取更紧凑格式
如果你习惯 OpenSSL 工具链，或需要和 Linux/Windows 脚本保持语法一致，这个方法输出更紧凑，不含空格分隔符。
在终端中输入 openssl dgst -sha256 后留空格。
拖入文件，回车运行。
输出形如 SHA256(/path/to/file)= e3b0c442...b855，等号后即为纯 SHA256 值。
这个命令不支持 -q 参数静默输出，若需提取纯哈希值，可用管道加 cut -d' ' -f2 截取，但多数场景直接复制等号后内容即可。
批量生成 SHA256 校验清单并验证
当你有一组文件（比如多个 PDF 或固件镜像）需要统一管理校验值时，必须生成标准格式的校验清单文件，后续才能一键验证。
第一步：进入目标文件所在目录，例如 cd ~/Downloads/firmware。
第二步：运行 shasum -a 256 *.bin > checksums.sha256，把当前目录所有 .bin 文件的 SHA256 值写入 checksums.sha256。
第三步：日后验证时，在同一目录下执行 shasum -a 256 -c checksums.sha256，终端逐行比对并显示每行对应文件的 OK 或 FAILED。
【生成的 checksums.sha256 文件必须与待校验文件在同一目录，否则验证会失败】
