下载 HMCL 客户端
选择与您的操作系统匹配的版本，在发布文件的校验和时使用 SHA256 验证完整性，并保留发行说明的本地副本，以便您可以跟踪一段时间内的更改。
最新发布线
HMCL 的公共元数据经常列出3.13.2作为社区镜像上最近的稳定线。随着维护人员发布修复和兼容性更新，版本号也会增加。请务必阅读您下载的确切文件附带的发行说明。
- 典型的 Windows 工件大小
- 接近 9 到 10 MB
- 大小因通道、压缩和捆绑资源而异。
- 执照
- GPLv3
- 源代码通常以 zip 和 tar.gz 档案与二进制文件一起提供。
来源透明
HMCL 是 GPLv3 软件。这意味着您可以检查源代码、从源代码构建并将行为与社区期望进行比较。该网站不托管实时存储库链接，但许可证本身是信任的锚：重新分发和修改带有保护用户自由的法律条件。
在合法的构建中你应该寻找什么
- 与二进制文件中嵌入的版本字符串匹配的发行说明。
- 校验和发布在您获取的确切文件名旁边。
- 一致的发布者故事：要么是知名的维护者，要么是您自己的可复制构建管道。
SHA256 校验和和签名
为什么 SHA256 很重要
SHA256 是文件的指纹。如果单个字节发生变化，哈希值就会发生变化。当维护人员发布发布工件的哈希值时，您可以在本地重新计算哈希值并确认您收到了他们打算发送的相同字节。
Windows PowerShell 示例：
Get-FileHash .\HMCL.exe -Algorithm SHA256
将打印的哈希值与该确切文件名的发布值进行比较。如果不同，请删除该文件并从受信任的渠道重新下载。
代码签名现实
许多开源项目轮换证书或发布可移植的可执行文件，而无需昂贵的签名链。即使二进制文件合法，SmartScreen 和防病毒启发式仍可能发出警告。签名可以减少警告，但不能取代哈希验证和供应链纪律。
当签名存在时，根据您信任的发布文档验证证书主题和指纹。当签名不存在时，请依靠哈希值、可重现的构建和社区声誉信号。