MD5/SHA 哈希：核对供应链文件，来源和内容都要对得上

软件供应链安全越来越受重视：你下载的依赖包、固件镜像、AI 模型权重，可能来自第三方镜像站。光看文件名一样，不代表内容没被动过。

哈希工具在本机对文件计算 MD5、SHA-1、SHA-256，你只需拿结果与官方公布的校验值比对，就能确认文件在传输与镜像过程中保持完整、未被篡改。

它在核验依赖完整性、确认模型文件无损、以及排查下载损坏时都是必备动作。

供应链信任不能只靠‘看起来一样’。收藏哈希工具，把校验变成引入任何外部文件前的固定动作。