package.mkのPKG_SHA256弄るっぽいです。
すんません、git関係無いかも。