文件完整性

比对的对象是 WordPress.org，不是我们。

WordPress.org 会为每个版本发布核心文件的校验和。Kakapo Security 用的正是这些，而不是可能过期的自备清单。只要某个文件对不上，就会被报告。