appwl 的每个夸克网盘下载区都会标注安装包的 SHA256。它是文件的「指纹」：文件哪怕只改动一个字节，算出来的 SHA256 都会完全不同。下载完成后花半分钟核对一下，就能确认手里的安装包和官方原版一致，没有在传输或转存过程中被损坏或替换。
先在页面上复制 SHA256
打开软件详情页，找到「夸克网盘下载」区，点 SHA256 旁边的「复制」按钮。SHA256 是 64 位的十六进制字符串（0–9、a–f），比对时不区分大小写。
Windows：用自带的 certutil 命令
- 按
Win + R，输入cmd回车，打开命令提示符。 - 输入下面的命令，把路径换成你的安装包（可以直接把文件拖进窗口自动填好路径）：
certutil -hashfile "C:\Users\你的用户名\Downloads\安装包.exe" SHA256
- 命令会输出一行 64 位字符，和页面上的 SHA256 对比，完全一致就说明文件没问题。
Windows：用 PowerShell 的 Get-FileHash
在开始菜单搜索「PowerShell」打开，执行：
Get-FileHash "C:\Users\你的用户名\Downloads\安装包.exe" -Algorithm SHA256
输出里 Hash 一列就是 SHA256。PowerShell 显示的是大写字母，和页面上的小写写法是同一个值。
Windows：用 7-Zip 右键校验
装了 7-Zip 的话，在资源管理器里右键安装包，选择「7-Zip → CRC SHA → SHA-256」，弹出的窗口里就是 SHA256。Windows 11 的右键菜单需要先点「显示更多选项」才能看到 7-Zip。
macOS：用终端的 shasum
- 打开「启动台 → 其他 → 终端」，或用聚焦搜索输入「终端」。
- 输入
shasum -a 256（注意末尾有空格），再把下载好的.dmg或.zip拖进终端窗口，回车：
shasum -a 256 ~/Downloads/安装包.dmg
- 输出开头的 64 位字符就是 SHA256。
安卓：在电脑上校验
安卓系统没有自带校验命令。建议把 APK 先下载到电脑上用上面的方法校验，确认一致后再传到手机安装。
校验结果不一致怎么办？
- 先确认比对的是同一个文件、同一个版本：网盘里如果有多个文件，要和页面上标注的版本对应。
- 重新下载一次。下载中断或网盘转存出错都可能导致文件不完整。
- 仍然不一致，请不要安装，在详情页点「链接失效？点这里反馈」反馈，我们会核对并更换分享链接。
常见问题
SHA256 一致就一定安全吗？ SHA256 只能证明文件和我们标注的官方原版相同。原版本身是否可信，还要看软件的开发者和官方发布渠道；appwl 只收录官方发布的版本。
为什么不用 MD5？ MD5 已经可以被人为构造出相同的值，不适合用来确认文件没被篡改。SHA256 目前没有这个问题，是软件发布最常用的校验方式。
