#GPG

由于 Git 的基于邮箱验证身份的特性，你可以十分轻松地伪造成为别人进行 Commit 。那如何保证这个 Commit 真的是开发者提交的呢？这时候就需要一个特殊的密钥——GPG key 进行认证了。