我们经常会有在服务器上使用 GPG 密钥的需求，比如为编译好的软件签名等等。但在多人使用的服务器上配置 GPG 密钥并不方便，等何况还有安全风险。并且如果你

这篇指南面向的是对 GPG 有一定基础的同学，如果你连 GPG 是什么都不知道的话可能需要先了解一些基础知识 GPG入门教程 - 阮一峰的网络日志 前面的一篇文章提

众所周知，如果用 GitHub 客户端或者在 GitHub 网页上操作 git 都会在 commits 中留下 Verified 的标记 这表示该 commit 是在 GitHub 上创建的，使用 GitHub 的 key 对这个提交进行了签名。 但 GitHub 客户端或者 GitHub