Clash Verge
安全校验 · v2.5.5
下载后怎么验：Clash Verge 安装包的 SHA256 与 .sig 校验
说明下载后比对 SHA256 与同名 .sig 签名文件的具体做法，各平台安装包的体积参考值，以及校验不通过时的处理。
适用版本：v2.5.5
更新日期：2026-09-23
来源：官方 Releases、文档与公开 issue
为什么要校验
安装包在传输与镜像分发过程中可能被替换。比对发布页公示的哈希值与签名文件，是确认手中文件与发布者产出一致的唯一可靠方式。
具体做法
从项目仓库的 Releases 发布页下载安装包与同名的 .sig 签名文件，用系统自带的哈希工具计算安装包的 SHA256，与发布页公示值逐位比对。Windows 可用 certutil -hashfile 命令，macOS 与 Linux 可用 shasum -a 256 或 sha256sum。
校验不通过怎么办
不要安装，也不要反复重试同一个来源。回到发布页重新下载，若多次不一致应更换网络环境并把情况反馈给项目方。
常见问题
从哪里下载才是官方来源？
项目仓库 clash-verge-rev/clash-verge-rev 的 Releases 发布页。第三方镜像与网盘转发不在校验范围内。
体积对不上正常吗？
不同平台与打包方式体积差异很大，例如 Windows 带内置 WebView2 的版本明显大于标准版。体积只用于选包参考，判断文件是否被替换要看哈希值。