А, ну это было бы удобнее, да. Но зачем в sha256 это указывать, как многие сейчас делают - не понятно. Если только в будущем конечно кто-нибудь везде не зареплейсит sha256 на hash.
У меня просто так было из-коробки, а когда этот кусок перекинул в другой репозиторий всё развалилось, теперь хочется понять, как оно должно работать правильно