最直接的办法是比对本地生成的MD5和SHA256值与官网公布值是否完全一致：用md5或openssl dgst -md5获取MD5值，shasum -a 256或openssl dgst -sha256获取SHA256值，二者均需匹配才算安全可靠。

你需要确认下载的安装包或重要文档在传输过程中没被篡改，最直接的办法就是比对它本地生成的MD5值与官网公布的是否完全一致，同时用SHA256做二次验证——这两个哈希值必须都匹配才算安全可靠。

用内置md5命令快速获取MD5值

打开“终端”（可通过聚焦搜索按 Command + 空格，输入 Terminal 回车）。

输入md5后留一个空格。

将目标文件从访达（Finder）窗口中直接拖入终端窗口，路径自动补全，【文件路径中不能含中文或特殊符号，否则可能报错】。

按回车执行，终端显示形如MD5 (installer.pkg) = 9f86d081884c7d659a2feaa0c55ad015的结果，等号后32位字符串即为MD5值。

若只需纯哈希值（不含前缀和括号），改用md5 -q命令，拖入文件后回车即可。

用shasum -a 256获取SHA256值

shasum是macOS预装工具，默认支持SHA-1，但加-a 256参数就能调用SHA256算法，输出格式统一、便于人工核对。

在终端中输入shasum -a 256后留一个空格。

将待校验文件拖入终端窗口，路径自动填充。

按回车执行，输出示例：e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 /Users/xxx/Downloads/file.dmg，左侧64位即SHA256值。

用openssl dgst一次性切换多种算法

openssl是macOS深度集成的加密套件，dgst子命令提供统一接口，适合需要反复比对不同算法的用户。

方法一：获取MD5值
输入openssl dgst -md5后留空格 → 拖入文件 → 回车，输出格式为MD5(/path/to/file)= a1b2c3d4。

方法二：获取SHA256值
输入openssl dgst -sha256后拖入文件 → 回车，输出格式为SHA256(/path/to/file)= e3b0c442。

注意：openssl命令不支持-q类静默参数，如需提取纯哈希值，可用cut -d' ' -f2管道截取。

用shasum -a 128获取MD5值（兼容管道场景）

虽然shasum主攻SHA系列，但-a 128参数明确启用MD5算法，其输出为“哈希值+双空格+路径”两字段格式，特别适合后续用cut或awk做批量处理。

输入shasum -a 128后留空格。

拖入目标文件。

按回车执行，输出形如3a7bd3e2360a3d29eea436fcfb7e44c7 /Users/xxx/Downloads/file.zip，左侧32位即MD5值。