戴影 CMS 安装包如何校验 SHA-256：Mac、Windows 与 Linux 操作步骤

下载戴影 CMS 后，先做 SHA-256 校验，可以确认手里的安装包是否与官网公布的文件一致。本文只处理下载后的文件核对，适合准备首次安装的站长；不会执行安装或更改现有网站。整个过程不需要后台账号，也不要把管理员密码或服务器密钥交给任何校验工具。

第一步：从官网记录同一版本的信息。打开 https://www.daiyingcms.com/download ，核对 Latest Stable、Asset 与 SHA256 三项。本文核对时，页面显示 v1.2.90，安装包名为 daiying-cms-1.2.90-stable.zip，最低 PHP 为 8.3.0。以后版本更新，应使用下载当时对应版本的校验值，不能拿旧教程中的值校验新包。

该版本页面公布的 SHA256 为：62501532a9b73327d35535d6a52c895408393546cdfb984e3c55d5d7965d5b4d。建议把版本、文件名、校验值和下载日期一起记在本机文本中。页面还区分了新用户下载完整安装包与已安装站点通过官方更新服务器升级两种用途；已有网站不要因为拿到了 ZIP 就直接覆盖生产目录。

第二步：下载并定位原始 ZIP。使用官网的 Download ZIP 入口，等待浏览器下载完成，再在下载目录找到文件。先保留压缩包，不要对解压后的某个文件计算后拿来比较。若浏览器自动给重复下载加了编号，以本机实际文件名为准；改名本身不会改变文件内容，但命令里的路径必须指向这次要检查的文件。

第三步：在本机计算校验值。以下任选与你的系统匹配的一种方法，路径只是示例，请替换成真实位置，并保留路径两侧引号。macOS 打开终端后输入：shasum -a 256 "$HOME/Downloads/daiying-cms-1.2.90-stable.zip"。命令会显示校验值及文件路径；用于比较的是前面的十六进制字符串，不是文件名。

Windows 打开 PowerShell，输入：Get-FileHash -Algorithm SHA256 -LiteralPath "$HOME\Downloads\daiying-cms-1.2.90-stable.zip"。查看输出的 Hash 一栏。Linux 如果已安装 sha256sum，可输入：sha256sum "$HOME/Downloads/daiying-cms-1.2.90-stable.zip"。如果提示找不到文件，先检查路径、大小写和实际下载位置，不要因此修改网站权限或配置。

第四步：逐字符比较结果。SHA-256 校验值包含六十四个十六进制字符；字母大小写不影响比较，但不能只看开头或结尾几位。计算结果与同一版本官网值全部一致，才能记录为“安装包校验一致”。这说明文件与公布校验值相符，并不等于已经安装成功，也不保证插件兼容或服务器环境满足要求。

第五步：不一致就先停下。检查是否选错文件、混用了不同版本的校验值，或下载尚未完成。确认版本对应后，可从官网入口重新下载到另一个文件名，再计算一次。若仍不一致，保留文件名、下载时间和两份校验值反馈给维护者，不继续部署；不要关闭证书校验，也不要从陌生镜像找一个“能装”的包替代。

校验通过后，再按官方安装教程 https://www.daiyingcms.com/articles/how-to-install-daiying-cms 准备环境和安装。把“下载校验一致”“环境检查通过”“安装完成”分别记录，后续排查会更清楚。本文依据官网当前下载页和安装教程编写，读者操作时仍应重新核对官网对应版本信息。