oky：摘要匹配却不确定下载来源，需分清完整性与可信性。
若摘要来自同一个不明下载站，它与文件同时被替换的可能性不能排除。
优先查发布方正式页面或可信分发渠道提供的版本与摘要信息。
即使摘要相符，也应确认发布者与文件用途后再决定安装。
不能，摘要不是恶意行为检测。
取决于其可信度，最好与发布方独立提供的信息对照。