Use checksums to verify integrity of the downloads

On Discord somebody mentioned that they won't use wasm-pack because it is insecure, because it is downloading a foreign URL without using a checksum to verify the integrity.

I agree with them, I think for security it's important to verify checksums on all downloaded binaries.

So first this will have to be added to binary-install, and then wasm-pack can be changed to use the checksums.

まず binary-install のダウンロードパスと、wasm-pack がそれをどのように利用しているかを調査します。この issue では特定のファイルやテストは指定されていません。ダウンロードされるすべてのバイナリを追跡し、チェックサムをどのように提供して検証できるかを確認してから、wasm-pack がダウンロードに保護されたパスを使用していることを確認します。

索引モデルが issue の本文から書いたものです。