文件不会上传，MD5 分块读取，SHA 系列由浏览器原生实现计算。
软件官网通常会给一个 SHA-256 值，下载后算一遍对比，一致就说明文件没有在传输中损坏或被替换。把官网给的值粘到「期望哈希」里，匹配的算法会自动标绿。
MD5 已经不适合做安全校验（能人为构造碰撞），但用来判断文件是否损坏仍然够用。需要防篡改请优先用 SHA-256。整个计算过程在你的浏览器中完成，文件不会被上传到任何服务器。