uniCloud 支付宝云 Node18：上传的 index.js 与运行时 __index.js 的关系，以及 package.json 的变化

1. 环境信息

• 系统：Windows 11
• HBuilderX：5.33.2026102401
• uniCloud manager：3.0.10-2026102216
• unicloud-proxy：0.0.51.2026102310
• 云服务：支付宝云
• 云端运行环境：Node.js 18.18.2
• 云函数类型：JavaScript / CommonJS

  2. 问题描述

  目前通过 HBuilderX 官方方式上传和下载云函数。在核对部署源码与云端运行文件时，发现运行时文件结构与下载源码存在差异。
  云函数本身能够执行，目前没有发现由此导致的业务报错。主要想确认这些差异是否属于 uniCloud 平台正常的部署处理，以及开发者可以通过什么方式核对实际运行的源码版本。
  已观察到以下现象：

• 本地云函数使用 index.js 作为入口，但在云端执行时，__filename 对应的文件名是 __index.js。
• 云端运行目录中还存在另一个 index.js，约 100426 字节，内容身份不同于上传的用户入口。
• 在一次独立测试部署中，运行时 __index.js 为 2971 字节，SHA-256 与该次上传的 index.js 完全一致。
• 在另一轮云端取证中，官方下载的 package.json 为 253 字节，而运行目录中观察到的文件为 270 字节。

3. 需要确认的问题

1.用户代码入口
支付宝云部署普通 JavaScript 云函数时，是否通常会将开发者上传的 index.js 保存为运行时 __index.js？
这种映射是否保证源码字节一致，还是会根据 uniCloud 或运行环境版本进行转换？

2.平台入口与 package.json
运行目录中的另一个 index.js 是否是平台生成的执行入口？
package.json 是否会在上传或云端部署时被自动补充或调整？例如增加运行配置、依赖等字段。
这些变化是否有对应的官方规则或说明文档？

3.部署版本核对
如果开发者希望确认当前运行的云函数确实来自某次指定的源码上传，uniCloud 是否提供官方支持的核对方式？
例如部署版本号、源码摘要、构建记录、文件清单或其他能够关联上传版本与实际运行版本的信息。
如果目前没有完整的运行时文件验证能力，也希望了解官方建议以哪一层作为部署源码的核对依据。

4.预期获得的结果
主要希望确认 index.js、__index.js 和 package.json 的差异是否属于预期行为，并了解官方支持的部署版本核对方式。
如果已有相关文档、接口或工具，希望能提供对应链接或使用说明。

谢谢。