确认计算摘要的是下载完成的原始文件，而非解压后的某个子文件。
使用可信工具选择SHA256算法，得到完整十六进制摘要。
与发布方对应版本的摘要逐字比较，任何字符不同都应视为不匹配。
只能说明文件与该摘要对应，仍需判断摘要来源是否可信。
不够，应该比较完整摘要。