把三样东西放在一起
发布页面、软件包和校验清单应属于同一个版本。本例三者都属于 3.7.0。nightly 构建的校验值不能用来证明同名或近似名称的稳定版文件。
操作步骤
- 打开项目准确的 3.7.0 发布页。
- 使用文件选择器确定架构与格式。
- 把对应软件包和 hashes.sha256 下载到一个新目录。
- 在清单中找到与下载文件名完全一致的一行。
- 计算本地 SHA256，比较完整的 64 位十六进制字符。
- 不一致时停止；先核对版本、文件名和下载是否完成，再从原发布方重试。
完整文件名例子
对于 linglong-store_3.7.0_amd64.deb，必须核对清单中同一文件名的一行。在提供 sha256sum 的系统上可执行：
sha256sum linglong-store_3.7.0_amd64.deb这条命令只读取文件，不安装程序。本站已取得发布方校验清单与发布元数据，但没有下载和安装每一个二进制文件。选择器显示的是发布方给出的摘要，不是本站对二进制文件的独立实测结果。
三种结果
| 观察结果 | 下一步 |
|---|---|
| 文件名和摘要均一致 | 继续核对发行版要求，再按正常流程安装。 |
| 清单没有该文件名 | 核对版本与所选文件，不要拿相近的一行代替。 |
| 摘要不一致 | 不要安装该文件；调查原因，或从发布方重新下载。 |
摘要一致不能证明什么
摘要帮助确认文件与发布值一致，但不是兼容性测试、独立安全审计，也不能保证发布账号从未被入侵。签名核验是另一个流程，需要独立信任的签名密钥。
来源与下一步
玲珑编辑 · 2026 年 10 月 17 日。这里提供可复用的流程与工作表，不宣称完成了安装测试或性能测试。