文件名像、体积也接近，仍可能是被改过的包。校验只看哈希，不看图标。雷火电竞巢发布说明里会写 SHA-256，64 个十六进制字符，必须整串比对。需要雷火安装包的读者，下完立刻算一次哈希，再决定是否安装。
电脑上怎么算
Windows 可用 PowerShell：Get-FileHash 路径 -Algorithm SHA256。macOS 或 Linux 用 shasum -a 256 文件名。输出与说明页逐字符对比，大小写不敏感，但少一位都不算过。不要用网页在线上传整个包去「在线校验」，等于把安装包交给陌生人。
手机上怎么算
安卓可用开源哈希工具选本地文件计算，不要开「上传云端」开关。iOS 没有系统自带哈希，把 ipa 拷到电脑再算更稳。工具结果里如果出现 MD5，只能当辅助，正式对照仍用 SHA-256。体积差超过 2% 的包，哪怕哈希算到一半也可以直接丢掉。
短包与镜像站
短包常见于晚间高峰，下载进度到 100% 但体积偏小。哈希会完全对不上。重下时换网络，不要在同一条不稳的 Wi-Fi 上连试三次。镜像站喜欢改文件名加「极速版」，这类包即使能装，后续更新通道也不通，失败时会表现为更新失败。
校验通过之后
哈希一致再进入安卓首次安装或 iOS 侧载。装完不要立刻删安装包，留三天，方便回滚。若官方更换渠道，旧哈希作废，以新说明为准。广州值班台可邮件核对哈希，地址见页脚，不要在社交群里发完整哈希截图以免被钓鱼页仿造。
对照时的细节
说明页上的哈希有时会带空格或换行，比对前先去掉空白。复制时不要连同「SHA-256:」这几个字一起贴进计算器。若你用的工具默认输出 SHA1，结果长度只有四十个字符，那不是我们要的串。正式串一定是六十四位。遇到大小写混排，统一转成小写再比，避免眼睛看花。团队里只由一个人公布哈希，其他人只核对，不要在群里接力转发，转发过程最容易被插入假串。
下载工具也会作假。某些「多线程加速」会在文件尾垫零，体积变大但哈希必错。关掉加速，用系统浏览器或官方客户端通道重下。校园网如果强制代理，哈希经常对不上，可换个人热点再下一次。下完先看修改时间是否就是刚才，避免点到目录里上周的旧包。旧包哈希对应旧版本，装上会在更新阶段直接失败，看起来像渠道坏了，其实是你装了过期文件。广州值班台只核对栏目里公布的当前哈希，不核对群文件。
小结
把当前哈希记在自己的备忘录，标注日期。下次更新前先看日期是否过期。过期哈希拿来比对必失败，容易误判渠道坏了。备忘录不要同步到公开网盘。校验通过的包可以复制一份到电脑，三天内回滚用得上。
校验是安装前唯一硬门槛。算过、对过、体积也对，才允许点安装。这一步省两分钟，能挡住绝大多数改包。