先按本文步骤排查，再用文中的工具快速验证结果。
在浏览器本地生成 SHA-224 摘要，用于校验与完整性验证。
生成用于完整性检查、夹具快照和签名调试工作流程的 MD5、SHA 和 HMAC 摘要，并为发布工程、API 安全和事件响应操作提供可靠的字节级故障排除指导。
它在单一工作流中计算纯文本、文件输入、批处理行和 HMAC 密钥模式的摘要输出。
它有助于在不离开浏览器的情况下比较来自 API、文档、CI 管道和安全检查的预期值。
它提供对编码、换行符处理和算法选择的可重复检查，以便更容易隔离签名不匹配。
文本哈希
svc_42
HMAC 输入
有效负载 + 共享密钥
文件校验和输入
artifact.tar.gz
SHA-256 样本
7f83b1657ff1fc53b92dc18148a1d65d...
HMAC 样本
d2f5c5a7d2e90f1a...
验证注释
始终比较在相同字节上生成的摘要，包括行结尾和字符集。
发布清单注释
使用工件元数据存储预期的校验和，以便部署作业可以自动验证完整性。
使用 SHA-1 实现新的安全用途
优先使用 SHA-256 或更强的算法。
输入编码不匹配
确认 UTF-8 和跨系统的精确换行处理。
HMAC 模式下的秘密错误
验证秘密、算法和负载字节顺序。
直接比较十六进制与 Base64 输出
在跨工具比较结果之前标准化编码表示。
shell 附加的隐藏换行符
检查源命令是否添加尾随换行符并使用精确字节重新计算。
预期转换后的有效负载之间的哈希相等
任何字节级修改更改输出；仅对原始规范负载进行哈希处理。
哈希生成器 应作为交付流程中的快速校验步骤，在提交、发布和交接前都建议执行一次。
MD5 仍然安全吗？
MD5 不建议用于安全关键完整性保证。
为什么两个哈希值不同？
小的字节级差异（包括空格和行结尾）会更改哈希输出。
我可以直接对文件进行哈希吗？
可以。使用文件模式进行二进制安全摘要生成。
什么时候应该使用 HMAC 而不是普通哈希？
当真实性很重要并且双方共享密钥时使用 HMAC。
哈希输出可以证明文件安全吗？
它可以证明与可信来源哈希相比的完整性，但本身不能证明文件没有恶意软件。
如何操作校验和验证？
在 CI/CD 中自动进行摘要检查，并在预期值与实际值不同时使部署失败。