相同哈希能证明文件来源可信吗？

不能单独证明。摘要可以辅助核对内容是否匹配，但若参考摘要也来自不可信位置，攻击者可能同时替换内容和比对值。

1. 先从可信渠道取得预期摘要。
2. 使用一致算法计算当前内容。
3. 涉及发布来源时另外核查签名或交付凭证。

注意：完整性比较与来源认证承担不同任务。