文件哈希（SHA-256）

🧮算法原理

分块与填充

消息被切成 512 位（64 字节）的块。最后补一个 0x80 字节、若干个 0，再以大端序写入原始消息的比特长度（64 位），使总长度正好是 64 字节的整数倍。如果最后一块剩余空间不够放下长度字段，就要多补一整块，测试里 448 位的 NIST 向量正是这种情况。

消息扩展

每个 64 字节的块先拆成 16 个 32 位字，再用移位、循环右移和异或扩展成 64 个字 W₀…W₆₃。

64 轮压缩

8 个 32 位工作变量 a…h 经过 64 轮混合，每一轮用到选择函数 Ch、多数函数 Maj、两组循环右移组合 Σ₀/Σ₁，以及一个轮常数 Kᵢ（前 64 个素数立方根的小数部分）。所有加法都按 2³² 取模，在 Rust 里写成 wrapping_add。

流式计算

哈希状态只有 8 个字加一个不满 64 字节的缓冲区，所以可以一块一块地喂数据：sha256_init → 多次 sha256_update → sha256_finish。无论文件多大，内存占用都只取决于每次读取的块大小（4 MB）。

🔄Rust 与 JavaScript 的分工

1. JS文本模式：每次输入都用 TextEncoder 把文字转成 UTF-8 字节，调用一次性函数 sha256_hex()。
2. JS文件模式：用 File.slice() 每次读取 4 MB，转成 Uint8Array。
3. Rust每块调用 sha256_update(块)，Rust 在全局状态中累积压缩结果；全部读完后调用 sha256_finish()，完成填充并返回十六进制字符串。
4. JSJS 再调用浏览器内置的 crypto.subtle.digest('SHA-256', …) 计算一遍，比较两者的结果和速度。

「生成并计算」会用 xorshift 生成确定性的伪随机数据，每次运行的哈希值都相同，方便在没有大文件时测试。