内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
84
隐私与安全
子资源完整性（SRI）哈希生成器
根据精确字节计算 sha256/384/512-Base64；SRI 可发现后续资源变化，但不能证明原始资源安全或归属正确。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
为本地文件或精确文本生成 SRI 值。
应用与决策指南
子资源完整性（SRI）哈希生成器：方法与使用说明
根据精确字节计算 sha256/384/512-Base64；SRI 可发现后续资源变化，但不能证明原始资源安全或归属正确。
您有权检查的、已合成或最小化的代码、配置、标识符或文件内容 请先用不含个人数据的小样本确认格式。
证据位置、严重程度、误报可能性和下一步核验操作
实际操作步骤
- 您有权检查的、已合成或最小化的代码、配置、标识符或文件内容处理敏感真实数据前，请先用合成示例确认格式。
- 运行设备端处理。内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
- 验收检查：在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证这只是预检查，不保证身份、安全或法规合规。
在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证
这只是预检查，不保证身份、安全或法规合规。
适用场景
- 使用子资源完整性（SRI）哈希生成器完成：为本地文件或精确文本生成 SRI 值
- 在代码审查、安全分诊或受控修复前：证据位置、严重程度、误报可能性和下一步核验操作
- 在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证
深入了解工作流
该工具的相关指南
Web 项目安全预检
在发布前以可解释方式检查 CSP、SRI、校验和、HTTP 行为和机密泄露。
阅读指南 →Web Crypto、RAG 与提示词注入的本地安全指南
正确理解口令、HMAC、SRI、CIDR、RAG 预算与注入预扫描各自的安全边界。
阅读指南 →关于此工具
常见问题
子资源完整性（SRI）哈希生成器接受什么输入？+
您有权检查的、已合成或最小化的代码、配置、标识符或文件内容 您有权检查的、已合成或最小化的代码、配置、标识符或文件内容处理敏感真实数据前，请先用合成示例确认格式。
子资源完整性（SRI）哈希生成器会输出什么？+
证据位置、严重程度、误报可能性和下一步核验操作 内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
如何核验子资源完整性（SRI）哈希生成器的输出？+
在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证
子资源完整性（SRI）哈希生成器会向服务器发送或保存输入吗？+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备；隐私页面说明广告和网络连接。