必须通过官方MD5校验、数字签名验证及首次运行行为观察三重检查确保CodeGeeX安装包安全：先比对官网提供的32位小写MD5值，再确认Windows签名者为“CodeGeeX Technologies Ltd”，最后观察启动时系统提示及进程联网行为。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要确认从官网或可信渠道下载的 CodeGeeX 安装包未被篡改、传输完整，且不含恶意代码——这不能只靠文件大小或图标判断，必须通过 MD5 校验与多层安全性检查来验证。
获取官方发布的 MD5 校验值
打开 CodeGeeX 官网下载页（如 codexdown.cn 或官方 GitHub Releases 页面），找到对应版本的安装包条目。官方会在同一行或紧邻的 .md5 文件旁直接列出 32 位小写十六进制 MD5 值，例如：【a1b2c3d4e5f678901234567890abcdef】。不要复制第三方论坛、镜像站或聊天群中他人提供的 MD5 值，这些未经签名，无法保证来源可信。
若页面未显示 MD5 值，但提供了 codegeex-2.4.1-win-x64.exe.md5 文件，请右键另存为该文件，用记事本打开——内容应仅为一行纯文本 MD5 值，无空行、无 BOM、无额外空格。
计算本地安装包的 MD5 值
方法一：Windows 系统（PowerShell）
以管理员身份打开 PowerShell，执行：Get-FileHash -Algorithm MD5 "C:\Downloads\codegeex-2.4.1-win-x64.exe" | Format-List。注意路径必须使用英文引号包裹，且反斜杠需为 Windows 默认格式。输出中的 Hash 字段即为计算结果，全部转为小写后比对。
方法二：macOS / Linux（终端）
在安装包所在目录执行：md5 codegeex-2.4.1-mac-universal.dmg（macOS）或 md5sum codegeex-2.4.1-linux-x64.tar.gz（Linux）。Linux 输出含空格分隔的校验值与文件名，取第一段；macOS 输出格式为 MD5 (filename) = xxx...，取等号后部分。
⚠️ 如果命令返回“command not found”，说明系统未预装对应工具：macOS Monterey 及更新版本默认支持 md5；Linux 若缺失 md5sum，需先运行 sudo apt install coreutils（Debian/Ubuntu）或 sudo yum install coreutils（CentOS/RHEL）。
比对 MD5 值并识别异常
第一步：将官方 MD5 值与本地计算值逐字符比对，区分大小写与空格。两者必须完全一致，差一位、多一个空格、字母大小写不匹配都视为失败。
CodeGeeX 2.21.0是智谱AI推出的AI编程助手版本，对Inline Chat功能进行了重大优化，包括UI设计升级、支持流式输出以提升响应速度，并新增“查看思路”按钮以便理解代码原理。同时，该版本在编辑器中新增CodeLens控件，支持一键“解释”代码或“添加注释”。目前该工具对个人开发者免费开放。
第二步：若比对失败，立即停止安装。此时不要尝试“重新下载一次再试”，而应检查下载源是否已被劫持——核对浏览器地址栏 URL 是否为官网域名，是否出现 HTTPS 证书警告，下载链接是否以 https:// 开头且锁图标为绿色有效状态。
第三步：若两次下载均 MD5 不符，但官网页面 MD5 值本身有明显异常（如长度不是 32 位、含非十六进制字符 0–9a–f、出现中文标点），则说明官网发布页可能已被污染，应暂停使用该渠道，转向 GitHub Releases 页面交叉验证，或联系 CodeGeeX 官方支持邮箱。
补充安全性检查：签名验证与行为观察
仅 MD5 合格不能完全排除风险——MD5 碰撞虽概率极低，但若攻击者控制了下载源，可能同步替换安装包与 MD5 值。因此必须叠加验证：
① 检查数字签名（Windows）：右键安装包 → “属性” → “数字签名”选项卡。签名者应为 “CodeGeeX Technologies Ltd” 或其合法注册实体，且状态为“此数字签名正常”。若显示“签名无效”“未签名”或签发者为未知公司，【绝对不可运行】。
② 观察首次运行行为：安装完成后首次启动时，Windows Defender 或 macOS Gatekeeper 应弹出“已验证开发者”的明确提示。若弹窗称“无法验证此 App”或要求手动右键“仍要打开”，说明签名缺失或损坏，此时应删除安装包并重新从官网下载。
③ 启动后检查进程网络连接：打开任务管理器（Windows）或 Activity Monitor（macOS），筛选名为 codegeex 或 CodeGeeX 的进程，右键查看“打开文件位置”确认路径确为安装目录；同时观察其是否在未触发任何操作时持续连接外部 IP（特别是非常规域名如 *.xyz、*.top），若有，立即终止进程并扫描系统。
