核心校验用于将对应版本的官方文件与已安装文件比较。它不是全站恶意文件扫描，不能替客户定制、上传目录和所有额外文件作安全结论；需要读清命令范围及提示，解释没有覆盖的部分。
核对版本和语言包
以实际安装版本、语言环境和可信校验源执行检查。版本选错可能产生大量正常差异，反过来忽略全部差异也会丢失价值。记录命令环境和输出，但不要在公开日志附带服务器凭据或内部绝对路径。
分开看修改缺失和额外文件
官方文件不同、官方文件缺少以及目录出现未知内容，是不同现象。核心校验工具的选项会影响检查范围，不能只截取最后一行成功提示。根目录额外文件可能合法，也可能异常，需要根据发布和主机资料逐项说明。
不要把校验当作删除命令
发现不一致后先保存差异与副本，确认是否为合法定制或未完成更新。修复应使用可信版本并检查业务；客户功能原则上不应靠直接改核心实现，但历史改动仍要查明，不能用一轮覆盖把线索全部抹去。
补上非核心内容检查
主题、插件、MU插件、计划任务及上传资料各有来源和验证方法。核心通过后继续按照这些范围检查，而不是宣布整站无风险。将“官方核心一致”和“未发现其他异常”的证据分开记录，保留检测时间与限制。
关键区别
核心校验：比较官方文件；不是整站安全认证。
额外文件：另查业务来源；不要直接批量删除。
非核心内容：分别验证来源；不能由核心结论替代。
怎样确认处理到位
核心文件与准确版本一致，所有额外提示有解释；主题、插件及上传等未覆盖范围另有检查记录，不以一行成功输出扩大结论。
容易误判的边界
校验依赖准确版本和可信源；忽略选项及根目录范围会影响结果，必须随报告保留实际执行条件。
