hualeide / 非官方镜像
来源与校验
公开核验依据，不提供“绝对安全”保证。
- 本次核查日期
- 2026-10-10 · 中国标准时间
- 下载传输
- HTTPS · Let's Encrypt 证书
- 更新方式
- 核验后发布 · 非自动同步
HTTPS 与证书维护
下载中心旧 HTTP 地址会跳转到 HTTPS。证书覆盖 hualeide.com 与 www.hualeide.com，本张证书到期日为 2027-01-08（中国标准时间）。已启用自动续期定时器，2026-10-10 续期演练与 Nginx 重载检查通过。
首次续期演练曾遇到域名解析 SERVFAIL，重试后通过。未来续期仍依赖域名解析、网络和服务器正常运行；证书不是对安装包的安全背书。
本站与原项目的关系
hualeide 提供便利下载，不是 OpenAI、Codex++ 或 Clash Verge Rev 的官方网站，也不代表这些项目。原始安装包不作修改，不植入广告，不附带账号、API Key、节点或个人订阅。
HTTPS 只保护你与本站之间的传输。本站的文件和校验清单属于同一信任来源，不能互相证明可信；请通过原项目的独立 HTTPS 渠道核对。哈希、签名和版本核查都不等于恶意软件检测或完整安全审计。
逐项核验
Codex++ 1.7.1
本次下载原项目 Windows x64 EXE，并与 GitHub 发布附件
digest比对一致。Windows Authenticode 状态：NotSigned（未签名）。Clash Verge Rev 2.5.8
本次检查原项目最新稳定发布，镜像 EXE 的 SHA-256 与 GitHub 发布附件一致。Windows Authenticode 状态：
NotSigned（未签名）。OpenAI.Codex 26.930.7945.0
本次从 OpenAI 官方静态下载地址重新获取 MSIX，哈希与镜像一致；包清单身份为
OpenAI.Codex。在 Windows 检查同一文件，Authenticode 状态为Valid。官方地址不是固定版本地址，未来文件可能改变。
在自己的电脑核对
PowerShell 计算下载文件的 SHA-256，再与上面的原项目 API 对照：找到同名附件，比较 assets[].digest 中 sha256: 后的值。任何不一致都应停止安装。
Get-FileHash .\CodexPlusPlus-1.7.1-windows-x64-setup.exe -Algorithm SHA256
Get-FileHash .\Clash.Verge_2.5.8_x64-setup.exe -Algorithm SHA256
Get-AuthenticodeSignature .\ChatGPT-x64.msix | Select-Object Status, SignerCertificate合集 SHA-256 仅用于检查本站 ZIP 的完整性，不是官方认证。解压后仍应逐项核对安装文件。未签名的软件不要通过关闭 Defender、SmartScreen 或添加排除项来安装。
更新记录与旧版本
2026-10-10
启用下载中心 HTTPS 与 HTTP 跳转，配置证书自动续期。Codex++ 从 1.7.0 更新到 1.7.1；Clash 与 Codex 核验后保持原版本。重新生成合集、安装说明和校验清单，增加独立来源与核验记录。
Codex++ 1.7.1 修复界面布局与启动问题，更新后需完整重启。未在机房目标电脑安装验证。
2026-10-09
首次发布固定版本合集：Codex++ 1.7.0、Clash Verge Rev 2.5.8、OpenAI.Codex 26.930.7945.0。旧下载地址继续保留，仅供回退，不代表推荐使用旧版本。
旧文件 SHA-256
Codex++ 1.7.0：
4e43e68e71729e9407c8038650f4ddc90218824014169cdeb1c5a6eae38df5892026-10-09 合集：b4ba7654423324b0c24e7383e5cade790f28b5aa6e87d0bc2b05c57353834bb3
隐私与限制
这些下载页面是静态页面，不要求登录，不接收你的密钥或订阅，也未加入统计脚本。服务器会产生常规访问日志，包含请求地址、时间、IP 和浏览器信息。
本站没有进行独立代码审计，也没有发布杀毒扫描报告。版本与目标电脑兼容性需要实际验证。使用前确认电脑及网络管理者允许；公共电脑使用完毕后退出账号、移除自己的密钥与订阅，不要清除其他人的数据。
发现文件哈希或签名异常时停止安装，优先从原项目获取文件并向原项目反馈。后续版本需要重新核验，不会未经检查自动覆盖当前安装包。