$ gpg --list-keys
我们发布的所有内容都经过签名。使用这些公钥，你可以确认软件包或软件源是真实的，且未被任何人篡改。
构建密钥：每个文件的签名
每个软件包（.deb、.rpm 和 AppImage）在构建时都会用一把从不离开构建机器的密钥签名。其签名（.asc）证明该文件正是我们发布的文件，且未被任何人修改。
指纹：
7B07 667D 0956 6D00 8850 97E0 CF65 15A3 0E5D 0F1F要验证下载的文件，请先导入一次密钥，然后检查其签名：
$ curl -fsSL https://cheshirekat.com.ar/keys/cheshirekat-release.asc | gpg --import
$ gpg --verify 文件.asc 文件软件源密钥：索引的签名
APT 和 RPM 软件源使用此密钥为索引签名。apt、dnf 和 zypper 会自动用它验证每次更新；每个应用的安装命令已经会安装它。
指纹：
EA33 E49A 099E C401 17EB 7E1D 8088 6602 7CFE D1B2如果你手动导入，请确认指纹与上方的一致。