每个版本在你下载之前都已扫描
我们发布的每个构建都会提交到 VirusTotal，由数十款杀毒引擎检查。下面是结果、文件哈希以及每份报告的链接——你可以自己核验下载，而不必只听我们说。
文件与校验值
这些正是下载按钮提供的文件。把你下载文件的 SHA-256 与这里的值对照：一致就说明你拿到的正是我们发布的文件。
自己动手核验
对下载到的文件执行下面的命令，把结果与上面的哈希对照。
这能证明什么，不能证明什么
- VirusTotal 是 Google 旗下的独立服务，会把文件同时交给 70 多款杀毒引擎检查。返回什么我们就公布什么，包括报警结果。
- 全新的安装包有时仅凭启发式规则就会被一两款引擎标记：它很新，由我们而非知名厂商签名，而且内置了会执行命令的编程智能体。遇到这种情况，我们会指明是哪款引擎并附上报告链接，而不是把数字抹掉。
- macOS 版本使用我们自己的证书签名，而非 Apple Developer 证书，所以首次启动会看到 Gatekeeper 警告。那关乎签名，与病毒扫描无关。
- 哈希一致说明文件与我们发布的逐字节相同。只要你不是从本站下载的，这项检查都值得做一次。